知財求人 - 知財ポータルサイト「IP Force」
特許7631671移動体の電源システムの制御方法、移動体の電源システム、及び、蓄電装置
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2025-02-10
(45)【発行日】2025-02-19
(54)【発明の名称】移動体の電源システムの制御方法、移動体の電源システム、及び、蓄電装置
(51)【国際特許分類】
H02J 7/00 20060101AFI20250212BHJP
H02J 7/14 20060101ALI20250212BHJP
H02H 7/18 20060101ALI20250212BHJP
H01M 10/44 20060101ALI20250212BHJP
H01M 10/48 20060101ALI20250212BHJP
B60R 16/02 20060101ALI20250212BHJP
【ＦＩ】
H02J7/00 S
H02J7/00 P
H02J7/00 302C
H02J7/14 H
H02H7/18
H01M10/44 P
H01M10/48 P
B60R16/02 645A
【請求項の数】
7
(21)【出願番号】P 2020068793
(22)【出願日】2020-04-07
(65)【公開番号】P2021166434
(43)【公開日】2021-10-14
【審査請求日】2023-04-03
(73)【特許権者】
【識別番号】507151526
【氏名又は名称】株式会社ＧＳユアサ
(74)【代理人】
【識別番号】110001036
【氏名又は名称】弁理士法人暁合同特許事務所
(72)【発明者】
【氏名】白石 剛之
【審査官】早川 卓哉
(56)【参考文献】
【文献】国際公開第２０２０／０５９７３２（ＷＯ，Ａ１）
【文献】特開２０１６－０８６５０６（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０２Ｊ７／００－７／３６
Ｈ０２Ｈ７／００
Ｈ０２Ｈ７／１０－７／２０
Ｈ０１Ｍ１０／４２－１０／４８
Ｂ６０Ｒ１６／００－１７／０２
(57)【特許請求の範囲】
【請求項1】
移動体の電源システムの制御方法であって、前記電源システムは、移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置を備えており、
前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、
当該制御方法は、
各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１ステップと、
電流の遮断を許可された前記蓄電装置の前記管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２ステップと、
を含み、
前記第１ステップは、
全ての前記蓄電装置が正常な場合に、各前記蓄電装置に対して電流の遮断を禁止するステップと、
前記蓄電装置の前記管理装置が、当該蓄電装置の異常を検出した場合に電流を遮断する許可を要求するステップと、
前記管理装置から電流を遮断する許可を要求されると、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように、電流を遮断する許可を要求した前記蓄電装置に対して電流の遮断を許可又は禁止するステップと、
を含む、移動体の電源システムの制御方法。
【請求項2】
移動体の電源システムの制御方法であって、
前記電源システムは、移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置を備えており、
前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、
当該制御方法は、
各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１ステップと、
電流の遮断を許可された前記蓄電装置の前記管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２ステップと、
を含み、
前記第１ステップにおいて、２つ以上の前記蓄電装置が正常な場合に、それら正常な前記蓄電装置のうちいずれかの前記蓄電装置が異常になって当該蓄電装置の前記電流遮断装置を遮断状態にしたと仮定したときに他の正常な前記蓄電装置の残電力量の合計が前記電源システムに必要とされる電力量未満となる場合は、正常な全ての前記蓄電装置に対して電流の遮断を禁止する、移動体の電源システムの制御方法。
【請求項3】
請求項１又は請求項２に記載の移動体の電源システムの制御方法であって、前記第１ステップにおいて、全ての前記蓄電装置が異常な場合に、いずれの前記蓄電装置に対して電流の遮断を禁止するかを各前記蓄電装置の異常の種類に基づいて決定する、移動体の電源システムの制御方法。
【請求項4】
移動体の電源システムであって、移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置と、
制御部と、
を備えており、
前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、
前記制御部が、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１処理と、
電流の遮断を許可された前記蓄電装置の前記管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２処理と、
を実行し、
前記第１処理は、
全ての前記蓄電装置が正常な場合に、各前記蓄電装置に対して電流の遮断を禁止する処理と、
前記蓄電装置の前記管理装置が、当該蓄電装置の異常を検出した場合に電流を遮断する許可を要求する処理と、
前記管理装置から電流を遮断する許可を要求されると、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように、電流を遮断する許可を要求した前記蓄電装置に対して電流の遮断を許可又は禁止する処理と、
を含む、移動体の電源システム。
【請求項5】
移動体の電源システムであって、
移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置と、
制御部と、
を備えており、
前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、
前記制御部が、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１処理と、
電流の遮断を許可された前記蓄電装置の前記管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２処理と、
を実行し、
前記第１処理において、２つ以上の前記蓄電装置が正常な場合に、それら正常な前記蓄電装置のうちいずれかの前記蓄電装置が異常になって当該蓄電装置の前記電流遮断装置を遮断状態にしたと仮定したときに他の正常な前記蓄電装置の残電力量の合計が前記電源システムに必要とされる電力量未満となる場合は、正常な全ての前記蓄電装置に対して電流の遮断を禁止する、移動体の電源システム。
【請求項6】
移動体の電源システムであって、移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置を備えており、
前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、
いずれか１つの前記管理装置は、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１処理を実行し、
電流の遮断を許可された前記蓄電装置の前記管理装置は、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２処理を実行し、
前記第１処理は、
全ての前記蓄電装置が正常な場合に、各前記蓄電装置に対して電流の遮断を禁止する処理と、
前記蓄電装置の前記管理装置が、当該蓄電装置の異常を検出した場合に電流を遮断する許可を要求する処理と、
前記管理装置から電流を遮断する許可を要求されると、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように、電流を遮断する許可を要求した前記蓄電装置に対して電流の遮断を許可又は禁止する処理と、
を含む、移動体の電源システム。
【請求項7】
移動体の電源システムであって、
移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置を備えており、
前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、
いずれか１つの前記管理装置は、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１処理を実行し、
電流の遮断を許可された前記蓄電装置の前記管理装置は、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２処理を実行し、
前記第１処理において、２つ以上の前記蓄電装置が正常な場合に、それら正常な前記蓄電装置のうちいずれかの前記蓄電装置が異常になって当該蓄電装置の前記電流遮断装置を遮断状態にしたと仮定したときに他の正常な前記蓄電装置の残電力量の合計が前記電源システムに必要とされる電力量未満となる場合は、正常な全ての前記蓄電装置に対して電流の遮断を禁止する、移動体の電源システム。
【発明の詳細な説明】
【技術分野】
【0001】
移動体の電源システムの制御方法、移動体の電源システム、及び、蓄電装置に関する。
【背景技術】
【0002】
現在、各車両メーカーにおいて、自動ブレーキシステムや自動運転技術の開発が盛んに行われている。このような車両（移動体）の電化の流れは車両の電源システムの重要性を一段と増加させている。車両の電源システムとしては、１つの蓄電装置とオルタネータとによる電源供給が現在も主流である。蓄電装置が突然故障したり、蓄電装置の外部端子に接続されたハーネスが外れたりすると車両に対する電力供給が途絶える場合があることから、蓄電装置を２つ並列に接続して冗長性を持たせることが求められていた。下記文献１には、車両用電源装置を、制御装置と、電気負荷と、メインリレーと、スタータと、オルタネータと、鉛蓄電池と、ニッケル水素充電池などを含んで構成する点が記載されている。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１５－６７０４２号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
蓄電装置は、安全性を確保するため、過充電などの異常が発生したときに電流を遮断する電流遮断装置を設けている場合がある。例えば２つの蓄電装置を並列に接続する電源システムでは、２つの蓄電装置のうち一方の蓄電装置が異常になった場合、一方の蓄電装置の電流を遮断しても、もう一方の蓄電装置で車両への電力供給を継続することが可能である。
しかしながら、もう一方の蓄電装置が異常になった時点で電流を遮断すると、２つの蓄電装置とも遮断された状態となり、移動体負荷に電力供給されなくなる。このため、移動体負荷に電力供給されなくなるリスクを低減する上で改善の余地があった。
しかしながら、もう一方の蓄電装置が異常になった時点で電流を遮断すると、２つの蓄電装置とも遮断された状態となり、移動体負荷に電力供給されなくなる。このため、移動体負荷に電力供給されなくなるリスクを低減する上で改善の余地があった。
【0005】
本明細書では、並列に接続された複数の蓄電装置が全て異常になっても移動体負荷に電力供給されなくなるリスクを低減できる技術を開示する。
【課題を解決するための手段】
【0006】
移動体の電源システムの制御方法であって、前記電源システムは、移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置を備えており、前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、当該制御方法は、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１ステップと、電流の遮断を許可された前記蓄電装置の前記管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２ステップと、を含む、移動体の電源システムの制御方法。
【発明の効果】
【0007】
並列に接続された複数の蓄電装置が全て異常になっても移動体負荷に電力供給されなくなるリスクを低減できる。
【図面の簡単な説明】
【0008】
【図1】実施形態１に係る車両の模式図
【図2】電源システムのブロック図
【図3】第１蓄電装置のブロック図
【図4】蓄電装置の分解斜視図
【図5A】二次電池の平面図
【図6】第２蓄電装置のブロック図
【図7】充電カーブを示すグラフ
【図8】電源システムの制御処理のシーケンス
【図9】電源システムの制御処理のシーケンス
【図10】電源システムの制御処理のシーケンス
【図11】実施形態２に係る電源システムの制御処理のシーケンス
【図12】電源システムの制御処理のシーケンス
【図13】電源システムの制御処理のシーケンス
【図14】実施形態３に係る電源システムのブロック図
【図15】実施形態４に係る電源システムの制御処理のシーケンス
【発明を実施するための形態】
【0009】
（本実施形態の概要）
（１）移動体の電源システムの制御方法であって、前記電源システムは、移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置を備えており、前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、当該制御方法は、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１ステップと、電流の遮断を許可された前記蓄電装置の前記管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２ステップと、を含む、移動体の電源システムの制御方法。
（１）移動体の電源システムの制御方法であって、前記電源システムは、移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置を備えており、前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、当該制御方法は、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１ステップと、電流の遮断を許可された前記蓄電装置の前記管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２ステップと、を含む、移動体の電源システムの制御方法。
【0010】
上記の「異常」は、蓄電装置が既に異常に至っている場合に限定されず、異常に至ることが予見される場合も含む。
上記の制御方法では、電流遮断により蓄電装置の安全性を確保する従来の発想を逆にして、各蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの蓄電装置の電流遮断装置が通電状態になるように各蓄電装置に対して電流の遮断を許可又は禁止し、電流の遮断を許可された蓄電装置の管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に電流遮断装置を遮断状態にする。電流の遮断を許可された蓄電装置の電流遮断装置を遮断状態にするので、電流の遮断を許可された蓄電装置を異常から保護できる。全ての蓄電装置が異常になっても少なくとも１つの蓄電装置は移動体に接続された状態になることから、いずれの蓄電装置も移動体に接続されない場合に比べ、移動体負荷に電力供給されなくなるリスクを低減できる。
上記の制御方法では、電流遮断により蓄電装置の安全性を確保する従来の発想を逆にして、各蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの蓄電装置の電流遮断装置が通電状態になるように各蓄電装置に対して電流の遮断を許可又は禁止し、電流の遮断を許可された蓄電装置の管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に電流遮断装置を遮断状態にする。電流の遮断を許可された蓄電装置の電流遮断装置を遮断状態にするので、電流の遮断を許可された蓄電装置を異常から保護できる。全ての蓄電装置が異常になっても少なくとも１つの蓄電装置は移動体に接続された状態になることから、いずれの蓄電装置も移動体に接続されない場合に比べ、移動体負荷に電力供給されなくなるリスクを低減できる。
【0011】
（２）前記蓄電装置の異常は前記管理装置の異常を含んでもよい。
【0012】
蓄電装置の異常には蓄電素子の異常と管理装置の異常とがある。管理装置が異常になると蓄電装置の状態を正しく検出できず、蓄電装置が異常でないにもかかわらず異常と判断して電流が遮断される可能性がある。このため、蓄電装置を１つしか備えていない従来の電源システムでは、管理装置に異常が発生すると電流の遮断を禁止することで移動体負荷に電力供給されなくなるリスクを低減している。しかしながら、電流の遮断を禁止するとその後に蓄電素子に異常が発生しても電流が遮断されず、蓄電装置の安全性を確保できなくなる可能性がある。
【0013】
本願発明者は、冗長性を持たせた電源システムでは、ある蓄電装置の管理装置に異常が発生しても、他に正常な蓄電装置がある場合は、管理装置に異常が発生した蓄電装置の電流を遮断することにより、移動体負荷に電力供給されなくなるリスクを低減しつつ、管理装置に異常が発生した蓄電装置の安全性を確保できることを見出した。
上記の制御方法によると、ある蓄電装置の管理装置に異常が発生した場合に、他に正常な蓄電装置がある場合は、管理装置に異常が発生した蓄電装置に対して電流の遮断を許可し、正常な蓄電装置に対して電流の遮断を禁止するので、移動体負荷に電力供給されなくなるリスクを低減しつつ、管理装置の異常が発生した蓄電装置の安全性を確保できる。
上記の制御方法によると、ある蓄電装置の管理装置に異常が発生した場合に、他に正常な蓄電装置がある場合は、管理装置に異常が発生した蓄電装置に対して電流の遮断を許可し、正常な蓄電装置に対して電流の遮断を禁止するので、移動体負荷に電力供給されなくなるリスクを低減しつつ、管理装置の異常が発生した蓄電装置の安全性を確保できる。
【0014】
（３）前記蓄電装置の異常は前記管理装置の異常であってもよい。
【0015】
本願発明者は、冗長性を持たせた電源システムでは、ある蓄電装置の管理装置に異常が発生しても、他に管理装置が正常な蓄電装置がある場合は、管理装置に異常が発生した蓄電装置の電流を遮断することにより、移動体負荷に電力供給されなくなるリスクを低減しつつ、管理装置に異常が発生した蓄電装置の安全性を確保できることを見出した。
【0016】
上記の制御方法によると、ある蓄電装置の管理装置に異常が発生した場合に、他に管理装置が正常な蓄電装置がある場合は、管理装置に異常が発生した蓄電装置に対して電流の遮断を許可し、管理装置が正常な蓄電装置に対して電流の遮断を禁止するので、移動体負荷に電力供給されなくなるリスクを低減しつつ、管理装置の異常が発生した蓄電装置の安全性を確保できる。
【0017】
（４）前記第１ステップは、全ての前記蓄電装置が正常な場合に、各前記蓄電装置に対して電流の遮断を禁止するステップと、前記蓄電装置の前記管理装置が、当該蓄電装置の異常を検出した場合に電流を遮断する許可を要求するステップと、前記管理装置から電流を遮断する許可を要求されると、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように、電流を遮断する許可を要求した前記蓄電装置に対して電流の遮断を許可又は禁止するステップと、を含んでもよい。
【0018】
移動体の電源システムの構成として、移動体が備える制御部と蓄電装置とが通信可能に接続されており、制御部が蓄電装置に対して電流の遮断を許可又は禁止する構成が考えられる。この場合の制御方法として、全ての蓄電装置が正常のときに制御部が各蓄電装置に対して電流の遮断を許可しておき、蓄電装置が異常になったときに管理装置が電流を遮断する構成が考えられる。しかしながら、この制御方法では、何らかの障害が発生して制御部と蓄電装置との通信が途絶えた場合に、蓄電装置に対して電流の遮断を禁止すべき状況になっても禁止できず、電流が遮断されて移動体負荷に電力供給されなくなる可能性がある。
【0019】
上記の制御方法によると、全ての蓄電装置が正常な場合に、各蓄電装置に対して電流の遮断を禁止する。このようにすると、その後に制御部と蓄電装置との通信が途絶えた場合、蓄電装置に異常が発生しても制御部から電流の遮断が許可されないことから、蓄電装置は電流の遮断が禁止されたままとなる。このため、制御部と蓄電装置との通信が途絶えても移動体負荷に電力供給されなくなるリスクを低減できる。上記の制御方法は移動体負荷に電力供給されなくなるリスクを低減することが強く求められている電源システムの場合に特に有用である。
ここでは移動体が備える制御部が各蓄電装置に電流の遮断を許可又は禁止する場合を例示したが、複数の蓄電装置のうちいずれか１つの蓄電装置の管理装置が上述した制御部として機能する構成であってもよい。
ここでは移動体が備える制御部が各蓄電装置に電流の遮断を許可又は禁止する場合を例示したが、複数の蓄電装置のうちいずれか１つの蓄電装置の管理装置が上述した制御部として機能する構成であってもよい。
【0020】
（５）前記第１ステップは、２つ以上の前記蓄電装置が正常な場合に、全ての前記蓄電装置に対して電流の遮断を許可するステップと、正常な前記蓄電装置の数が１である場合に、正常な前記蓄電装置に対して電流の遮断を禁止するステップと、を含んでもよい。
【0021】
上記の制御方法によると、正常な蓄電装置の数が２つ以上である場合は全ての蓄電装置に対して電流の遮断を許可するので、異常な蓄電装置の場合は電流が遮断され、正常な蓄電装置の場合はその後に異常になったときに電流が遮断される。これにより蓄電装置の安全性を確保できる。
例えば２つの蓄電装置が正常である場合に、その後にいずれか一方の蓄電装置が異常になった場合は、正常な蓄電装置が１つだけとなる。正常な蓄電装置が１つだけになった場合はその蓄電装置に対して電流の遮断を禁止することにより、移動体負荷に電力供給されなくなるリスクを低減できる。
例えば２つの蓄電装置が正常である場合に、その後にいずれか一方の蓄電装置が異常になった場合は、正常な蓄電装置が１つだけとなる。正常な蓄電装置が１つだけになった場合はその蓄電装置に対して電流の遮断を禁止することにより、移動体負荷に電力供給されなくなるリスクを低減できる。
【0022】
（６）前記第１ステップにおいて、全ての前記蓄電装置が異常な場合は２つ以上の前記蓄電装置に対して電流の遮断を禁止してもよい。
【0023】
全ての蓄電装置が異常になった場合、最低限１つの蓄電装置に対して電流の遮断を禁止すれば移動体負荷に電力供給されなくなることを防止できる。しかしながら、電流の遮断を禁止するとその後にオルタネータから供給される充電電流によって蓄電装置が過充電になり、電池性能が失われる可能性がある。電池性能を失うとは、充電も放電もできなくなることを意味する。
全ての蓄電装置の電池性能が失われると移動体負荷に電力供給されなくなる。移動体の走行中に移動体負荷に電力供給されなくなると電源システムの制御部、ブレーキシステム、パワーステアリングなどに電力が供給されなくなり、移動体が安全に停止できなくなる可能性がある。移動体負荷に電力供給されなくなった場合はハザードランプも点灯できなくなる。このため、全ての蓄電装置が異常になった場合でも、移動体が安全に停止できるまでの時間を確保することが望ましい。
全ての蓄電装置の電池性能が失われると移動体負荷に電力供給されなくなる。移動体の走行中に移動体負荷に電力供給されなくなると電源システムの制御部、ブレーキシステム、パワーステアリングなどに電力が供給されなくなり、移動体が安全に停止できなくなる可能性がある。移動体負荷に電力供給されなくなった場合はハザードランプも点灯できなくなる。このため、全ての蓄電装置が異常になった場合でも、移動体が安全に停止できるまでの時間を確保することが望ましい。
【0024】
上記の制御方法によると、全ての蓄電装置が異常になった場合は２つ以上の蓄電装置に対して電流の遮断を禁止するので、２つ以上の蓄電装置によって充電電流を分担して受け入れることができる。充電電流を分担して受け入れると１つの蓄電装置だけで受け入れる場合に比べて各蓄電装置の電圧上昇が遅くなるので、蓄電装置が過充電に至るまでの時間（言い換えると電池性能が失われるまでの時間）が長くなる。このため、移動体が安全に停止できる時間を確保できる。
【0025】
（７）前記第１ステップにおいて、全ての前記蓄電装置が異常な場合に、いずれの前記蓄電装置に対して電流の遮断を禁止するかを各前記蓄電装置の異常の種類に基づいて決定してもよい。
【0026】
蓄電装置が異常になった場合、その蓄電装置に対して電流の遮断を禁止したままにすると蓄電装置が完全に使用不能になる可能性がある。しかし、蓄電装置が完全に使用不能になる可能性は異常の種類によって異なる。
上記の制御方法によると、いずれの蓄電装置に対して電流の遮断を禁止するかを異常の種類に基づいて決定するので、異常の種類によらず決定する場合に比べ、蓄電装置が完全に使用不能になる可能性を低減できる。
上記の制御方法によると、いずれの蓄電装置に対して電流の遮断を禁止するかを異常の種類に基づいて決定するので、異常の種類によらず決定する場合に比べ、蓄電装置が完全に使用不能になる可能性を低減できる。
【0027】
（８）前記第１ステップにおいて、２つ以上の前記蓄電装置が正常な場合に、それら正常な前記蓄電装置のうちいずれかの前記蓄電装置が異常になって当該蓄電装置の前記電流遮断装置を遮断状態にしたと仮定したときに他の正常な前記蓄電装置の残電力量の合計が前記電源システムに必要とされる電力量未満となる場合は、正常な全ての前記蓄電装置に対して電流の遮断を禁止してもよい。
【0028】
電源システムに必要とされる電力量が１００であると仮定する。正常な蓄電装置Ａと正常な蓄電装置Ｂとがあり、蓄電装置Ａの残電力量が７０、蓄電装置Ｂの残電力量が６０であるとする。この場合に、蓄電装置Ａの残電力量と蓄電装置Ｂの残電力量との合計は１３０であるので電源システムに必要とされる電力量（＝１００）以上である。この場合に、例えば蓄電装置Ａが異常になったと仮定すると、正常な蓄電装置は蓄電装置Ｂだけとなることから、他の正常な蓄電装置の残電力量の合計は６０となり、電源システムに必要とされる電力量未満となる。
上記の制御方法によると、正常な蓄電装置のうちいずれかの蓄電装置が異常になって当該蓄電装置の電流遮断装置を遮断状態にしたと仮定したときに他の正常な蓄電装置の残電力量の合計が電源システムに必要とされる電力量未満となる場合は、正常な全ての蓄電装置に対して電流の遮断を禁止するので、いずれかの蓄電装置が異常になっても電源システムに必要とされる電力量を確保できる。これにより、移動体負荷に電力供給されなくなるリスクをより確実に低減できる。
上記の制御方法によると、正常な蓄電装置のうちいずれかの蓄電装置が異常になって当該蓄電装置の電流遮断装置を遮断状態にしたと仮定したときに他の正常な蓄電装置の残電力量の合計が電源システムに必要とされる電力量未満となる場合は、正常な全ての蓄電装置に対して電流の遮断を禁止するので、いずれかの蓄電装置が異常になっても電源システムに必要とされる電力量を確保できる。これにより、移動体負荷に電力供給されなくなるリスクをより確実に低減できる。
【0029】
（９）移動体の電源システムであって、移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置と、制御部と、を備えており、前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、前記制御部が、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１処理と、電流の遮断を許可された前記蓄電装置の前記管理装置が、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２処理と、を実行する、移動体の電源システム。
【0030】
上記の電源システムによると、並列に接続された複数の蓄電装置が全て異常になっても移動体負荷に電力供給されなくなるリスクを低減できる。
【0031】
（１０）移動体の電源システムであって、移動体負荷に接続され、互いに並列に接続されている複数の蓄電装置を備えており、前記蓄電装置は、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備えており、いずれか１つの前記管理装置は、各前記蓄電装置の正常、異常の組み合わせに基づいて、少なくとも１つの前記蓄電装置の前記電流遮断装置が通電状態になるように各前記蓄電装置に対して電流の遮断を許可又は禁止する第１処理を実行し、電流の遮断を許可された前記蓄電装置の前記管理装置は、電流の遮断を許可された時点で当該蓄電装置の異常を検出している場合、又は、電流の遮断を許可された後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２処理を実行する、移動体の電源システム。
【0032】
上記の電源システムによると、並列に接続された複数の蓄電装置が全て異常になっても移動体負荷に電力供給されなくなるリスクを低減できる。
【0033】
（１１）移動体の電源システムに用いられる蓄電装置であって、蓄電素子と、前記蓄電素子と直列に接続されている電流遮断装置と、管理装置とを備え、前記管理装置は、当該蓄電装置の正常、異常を検出し、外部装置に送信する第３処理と、前記外部装置から電流の遮断を許可する許可信号又は電流の遮断を禁止する禁止信号を受信する第４処理と、前記許可信号を受信した時点で当該蓄電装置の異常を検出している場合、又は、前記許可信号を受信した後に当該蓄電装置の異常を検出した場合に前記電流遮断装置を遮断状態にする第２処理と、を実行する、蓄電装置。
【0034】
上記の蓄電装置によると、並列に接続された複数の蓄電装置が全て異常になっても移動体負荷に電力供給されなくなるリスクを低減できる。
【0035】
本明細書によって開示される発明は、装置、方法、これらの装置または方法の機能を実現するためのコンピュータプログラム、そのコンピュータプログラムを記録した記録媒体等の種々の態様で実現できる。
【0036】
【0037】
（１－１）車両の電源システム
図１に示す車両１０（移動体の一例）はエンジン駆動車であり、セルモータ等のエンジン始動装置２１及び電源システム３０が搭載されている。
図２に示すように、車両１０には車両発電機であるオルタネータ２３、電気負荷２５なども搭載されている。電気負荷２５は定格１２Ｖであり、エアコン、オーディオ、カーナビゲーションなどを例示できる。エンジン始動装置２１及び電気負荷２５は移動体負荷の一例である。
図１に示す車両１０（移動体の一例）はエンジン駆動車であり、セルモータ等のエンジン始動装置２１及び電源システム３０が搭載されている。
図２に示すように、車両１０には車両発電機であるオルタネータ２３、電気負荷２５なども搭載されている。電気負荷２５は定格１２Ｖであり、エアコン、オーディオ、カーナビゲーションなどを例示できる。エンジン始動装置２１及び電気負荷２５は移動体負荷の一例である。
【0038】
電源システム３０は車両ＥＣＵ（電子制御装置：Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）３１、第１蓄電装置５０Ａ（蓄電装置の一例）、第２蓄電装置５０Ｂ（蓄電装置の一例）、ＤＣ－ＤＣコンバータ３５を含んで構成されている。以降の説明では、第１蓄電装置５０Ａと第２蓄電装置５０Ｂとを区別しない場合は単に蓄電装置５０という。他の構成要素についても同様である。
【0039】
車両ＥＣＵ３１（制御部、外部装置の一例）は電源システム３０の制御部である。車両ＥＣＵ３１は第１蓄電装置５０Ａ、第２蓄電装置５０Ｂ及びＤＣ－ＤＣコンバータ３５と通信可能に接続されている。車両ＥＣＵ３１はＣＰＵ３２、ＲＡＭ３３、ＲＯＭ３４などを備える。ＲＯＭ３４にはＣＰＵ３２によって実行される各種の制御プログラムが記憶されている。車両ＥＣＵ３１は例えば車両１０のイグニッションスイッチがオンにされるか又はスタートボタンが押下されると起動する。車両ＥＣＵ３１はイグニッションスイッチがオフにされている間も第１蓄電装置５０Ａあるいは第２蓄電装置５０Ｂから電力が供給されて常に起動していてもよい。
【0040】
車両ＥＣＵ３１はＤＣ－ＤＣコンバータ３５を制御することで蓄電装置５０の充放電制御を行う。車両ＥＣＵ３１は車両１０のエンジン（駆動装置）を制御する他のＥＣＵからエンジンの動作状態や車両１０の走行状態の情報を得ることが出来る。詳しくは後述するが、車両ＥＣＵ３１は蓄電装置５０の状態（正常、異常）を一定周期で受信し、各蓄電装置５０の正常、異常の組み合わせに基づいて、少なくとも１つの蓄電装置５０が通電状態になるように各蓄電装置５０に対して電流の遮断を許可又は禁止する処理も実行する。
【0041】
第１蓄電装置５０Ａは電力線３７に接続されている。第１蓄電装置５０Ａには電力線３７を介してエンジン始動装置２１、オルタネータ２３、電気負荷２５が接続されている。第１蓄電装置５０Ａは第１電流遮断装置５３Ａ（電流遮断装置の一例）、第１組電池６０Ａ、及び、第１ＢＭＵ１００Ａ（電池管理装置：Ｂａｔｔｅｒｙ Ｍａｎａｇｅｍｅｎｔ Ｕｎｉｔ）を含む。第１蓄電装置５０Ａは定格１２Ｖである。第１ＢＭＵ１００Ａは管理装置の一例である。
【0042】
第２蓄電装置５０ＢはＤＣ－ＤＣコンバータ３５を介して第１蓄電装置５０Ａと並列に接続されている。第２蓄電装置５０Ｂは第２電流遮断装置５３Ｂ（電流遮断装置の一例）、第２組電池６０Ｂ、及び、第２ＢＭＵ１００Ｂを含む。第２蓄電装置５０Ｂは定格１２Ｖである。第２ＢＭＵ１００Ｂは管理装置の一例である。
【0043】
ＤＣ－ＤＣコンバータ３５は第２蓄電装置５０Ｂに対する充電と放電とを制御可能な双方向のＤＣ－ＤＣコンバータである。ＤＣ－ＤＣコンバータ３５は第２蓄電装置５０Ｂの充放電を制御する調整装置である。調整装置はＤＣ－ＤＣコンバータ３５以外でもよい。
ＤＣ－ＤＣコンバータ３５は、負荷側のＡ点の電圧を制御することで、第２蓄電装置５０Ｂから電気負荷２５への電力供給を制御することが出来る。オルタネータ２３の出力電圧よりもＡ点の電圧を高くすることで、電気負荷２５に対して電力供給を行い、オルタネータ２３の出力電圧よりもＡ点の電圧を低くすることで、電気負荷２５に対する電力供給をストップ出来る（放電制御）。
ＤＣ－ＤＣコンバータ３５は、負荷側のＡ点の電圧を制御することで、第２蓄電装置５０Ｂから電気負荷２５への電力供給を制御することが出来る。オルタネータ２３の出力電圧よりもＡ点の電圧を高くすることで、電気負荷２５に対して電力供給を行い、オルタネータ２３の出力電圧よりもＡ点の電圧を低くすることで、電気負荷２５に対する電力供給をストップ出来る（放電制御）。
【0044】
ＤＣ－ＤＣコンバータ３５は、第２蓄電装置５０Ｂ側のＢ点の電圧を制御することで、第２蓄電装置５０Ｂへの電力供給を制御することが出来る。第２蓄電装置５０Ｂの出力電圧よりもＢ点の電圧を高くすることで、オルタネータ２３から電力線３７を経由して第２蓄電装置５０Ｂに対して電力供給を行い、第２蓄電装置５０Ｂの出力電圧よりもＢ点の電圧を低くすることで、第２蓄電装置５０Ｂに対する電力供給をストップ出来る（充電制御）。
【0045】
２つの蓄電装置５０を並列に接続することで、一方の蓄電装置５０（例えば、第１蓄電装置５０Ａ：メイン蓄電装置）に異常が起きた場合でも、もう一方の蓄電装置５０（例えば、第２蓄電装置５０Ｂ：サブ蓄電装置）で、車両１０に対する電力供給を継続することが出来、車両１０の電源に冗長性を持たせることが出来る。
【0046】
（１－２）蓄電装置の構成
図３に示すように、第１蓄電装置５０Ａは第１組電池６０Ａ、第１組電池６０Ａと直列に接続されている第１電流遮断装置５３Ａ、第１ＢＭＵ１００Ａ、及び、コネクタ５７を備える。
図３に示すように、第１蓄電装置５０Ａは第１組電池６０Ａ、第１組電池６０Ａと直列に接続されている第１電流遮断装置５３Ａ、第１ＢＭＵ１００Ａ、及び、コネクタ５７を備える。
【0047】
詳しくは後述するが、第１ＢＭＵ１００Ａは電流センサ５４を備えている。第１電流遮断装置５３Ａ、第１組電池６０Ａ及び電流センサ５４はパワーライン５５Ｐ，５５Ｎを介して直列に接続されている。パワーライン５５Ｐは正極の外部端子５１と第１組電池６０Ａの正極とを接続するパワーラインである。パワーライン５５Ｎは負極の外部端子５２と第１組電池６０Ａの負極とを接続するパワーラインである。第１電流遮断装置５３Ａは第１組電池６０Ａの正極側に位置し、正極側のパワーライン５５Ｐに設けられている。電流センサ５４は第１組電池６０Ａの負極側に位置し、負極のパワーライン５５Ｎに設けられている。
【0048】
第１組電池６０Ａは１２個の二次電池６２（蓄電素子の一例）が３並列で４直列に接続されている。図３では並列に接続された３つの二次電池６２を１つの電池記号で表している。二次電池６２は一例としてリチウムイオン二次電池である。
第１電流遮断装置５３Ａはリレーなどの有接点スイッチ（機械式）や、ＦＥＴやトランジスタなどの半導体スイッチによって構成されている。第１電流遮断装置５３Ａは第１ＢＭＵ１００Ａによって遮断状態／通電状態（開／閉、オープン／クローズ、オフ／オン）が切り替えられる。第１電流遮断装置５３Ａを遮断状態にすると第１蓄電装置５０Ａが車両１０の電力線３７から切り離され、電流が遮断される。第１電流遮断装置５３Ａを通電状態にすると第１蓄電装置５０Ａが電力線３７に接続され、車両１０への電力供給が可能となる。
第１電流遮断装置５３Ａはリレーなどの有接点スイッチ（機械式）や、ＦＥＴやトランジスタなどの半導体スイッチによって構成されている。第１電流遮断装置５３Ａは第１ＢＭＵ１００Ａによって遮断状態／通電状態（開／閉、オープン／クローズ、オフ／オン）が切り替えられる。第１電流遮断装置５３Ａを遮断状態にすると第１蓄電装置５０Ａが車両１０の電力線３７から切り離され、電流が遮断される。第１電流遮断装置５３Ａを通電状態にすると第１蓄電装置５０Ａが電力線３７に接続され、車両１０への電力供給が可能となる。
【0049】
第１ＢＭＵ１００Ａは電流センサ５４、電圧検出回路１１０、温度センサ１１５、管理部１２０などを備えている。電圧検出回路１１０及び管理部１２０は回路基板ユニット６５（図４参照）に実装されている。
電流センサ５４は第１組電池６０Ａの充放電電流［Ａ］を計測して管理部１２０に出力する。
電流センサ５４は第１組電池６０Ａの充放電電流［Ａ］を計測して管理部１２０に出力する。
【0050】
電圧検出回路１１０は信号線によって各二次電池６２の両端にそれぞれ接続されている。電圧検出回路１１０は各二次電池６２の電池電圧［Ｖ］を計測して管理部１２０に出力する。第１組電池６０Ａの総電圧［Ｖ］は直列に接続された４つの二次電池６２の合計電圧である。
温度センサ１１５は接触式あるいは非接触式であり、二次電池６２の温度［℃］を計測して管理部１２０に出力する。図３では省略しているが、温度センサ１１５は２つ以上設けられている。各温度センサ１１５は互いに異なる二次電池６２の温度を検出する。
温度センサ１１５は接触式あるいは非接触式であり、二次電池６２の温度［℃］を計測して管理部１２０に出力する。図３では省略しているが、温度センサ１１５は２つ以上設けられている。各温度センサ１１５は互いに異なる二次電池６２の温度を検出する。
【0051】
管理部１２０はＣＰＵやＲＡＭなどが１チップ化されたマイクロコンピュータ１２１、ＲＯＭ１２３及び通信部１２５を備える。ＲＯＭ１２３には各種のプログラムやデータが記憶されている。マイクロコンピュータ１２１はＲＯＭ１２３に記憶されているプログラムを実行することによって第１蓄電装置５０Ａを管理する。
第１コネクタ５７は第１蓄電装置５０Ａを車両ＥＣＵ３１と通信可能に接続するための通信ケーブルが接続されるコネクタである。
第１コネクタ５７は第１蓄電装置５０Ａを車両ＥＣＵ３１と通信可能に接続するための通信ケーブルが接続されるコネクタである。
【0052】
図４に示すように、第１蓄電装置５０Ａは収容体７１を備える。収容体７１は合成樹脂材料からなる本体７３と蓋体７４とを備えている。本体７３は有底筒状である。本体７３は底面部７５と４つの側面部７６とを備えている。４つの側面部７６によって上端部分に上方開口部７７が形成されている。
収容体７１は第１組電池６０Ａと回路基板ユニット６５を収容する。回路基板ユニット６５は第１組電池６０Ａの上部に配置されている。
収容体７１は第１組電池６０Ａと回路基板ユニット６５を収容する。回路基板ユニット６５は第１組電池６０Ａの上部に配置されている。
【0053】
蓋体７４は本体７３の上方開口部７７を閉鎖する。蓋体７４の周囲には外周壁７８が設けられている。蓋体７４は平面視略Ｔ字形の突出部７９を有する。蓋体７４の前部のうち一方の隅部に正極の外部端子５１が固定され、他方の隅部に負極の外部端子５２が固定されている。
図５Ａ及び図５Ｂに示すように、二次電池６２は直方体形状のケース８２内に電極体８３を非水電解質と共に収容したものである。ケース８２はケース本体８４とその上方の開口部を閉鎖する蓋８５とを有している。
図５Ａ及び図５Ｂに示すように、二次電池６２は直方体形状のケース８２内に電極体８３を非水電解質と共に収容したものである。ケース８２はケース本体８４とその上方の開口部を閉鎖する蓋８５とを有している。
【0054】
電極体８３は、詳細については図示しないが、銅箔からなる基材に活物質を塗布した負極要素と、アルミニウム箔からなる基材に活物質を塗布した正極要素との間に多孔性の樹脂フィルムからなるセパレータを配置したものである。これらはいずれも帯状であり、セパレータに対して負極要素と正極要素とを幅方向の反対側にそれぞれ位置をずらした状態で、ケース本体８４に収容可能となるように扁平状に巻回されている。
【0055】
正極要素には正極集電体８６を介して正極端子８７が接続されており、負極要素には負極集電体８８を介して負極端子８９が接続されている。正極集電体８６及び負極集電体８８は平板状の台座部９０とこの台座部９０から延びる脚部９１とからなる。台座部９０には貫通孔が形成されている。脚部９１は正極要素又は負極要素に接続されている。正極端子８７及び負極端子８９は、端子本体部９２と、その下面中心部分から下方に突出する軸部９３とからなる。そのうち、正極端子８７の端子本体部９２と軸部９３とは、アルミニウム（単一材料）によって一体成形されている。負極端子８９においては、端子本体部９２がアルミニウム製で、軸部９３が銅製であり、これらを組み付けたものである。正極端子８７及び負極端子８９の端子本体部９２は、蓋８５の両端部に絶縁材料からなるガスケット９４を介して配置され、このガスケット９４から外方へ露出されている。
蓋８５は圧力開放弁９５を有している。図５Ａに示すように、圧力開放弁９５は正極端子８７と負極端子８９の間に位置している。圧力開放弁９５はケース８２の内圧が制限値を超えた時に開放してケース８２の内圧を下げる。
蓋８５は圧力開放弁９５を有している。図５Ａに示すように、圧力開放弁９５は正極端子８７と負極端子８９の間に位置している。圧力開放弁９５はケース８２の内圧が制限値を超えた時に開放してケース８２の内圧を下げる。
【0056】
図６に示すように、第２蓄電装置５０Ｂは複数の二次電池６２から構成される第２組電池６０Ｂ、第２組電池６０Ｂと直列に接続されている第２電流遮断装置５３Ｂ、第２ＢＭＵ１００Ｂ及びコネクタ５７を備える。第２蓄電装置５０Ｂの構造は第１蓄電装置５０Ａと実質的に同一であるので詳細な説明は省略する。
【0057】
（１－３）充電カーブ
図７は、二次電池６２を所定レートで充電した時の充電カーブであり、横軸は時間、縦軸は電圧である。Ｖａは電流遮断装置５３を遮断状態にする閾値電圧（二次電池６２を安全に使用できる上限電圧）であり、一例として４Ｖである。Ｖｂは二次電池６２が電池性能を失う限界電圧であり、一例として５．８Ｖである。電池性能を失うとは、充電も放電も出来ないことを意味する。Ｖｃは圧力開放弁９５が動作する電圧であり、一例として７Ｖである。
図７は、二次電池６２を所定レートで充電した時の充電カーブであり、横軸は時間、縦軸は電圧である。Ｖａは電流遮断装置５３を遮断状態にする閾値電圧（二次電池６２を安全に使用できる上限電圧）であり、一例として４Ｖである。Ｖｂは二次電池６２が電池性能を失う限界電圧であり、一例として５．８Ｖである。電池性能を失うとは、充電も放電も出来ないことを意味する。Ｖｃは圧力開放弁９５が動作する電圧であり、一例として７Ｖである。
【0058】
（１－４）電源システムの制御方法
各蓄電装置５０（第１蓄電装置５０Ａ，第２蓄電装置５０Ｂ）のＢＭＵ１００（第１ＢＭＵ１００Ａ，第２ＢＭＵ１００Ｂ）は、所定の周期（例えば１０ミリ秒）で蓄電装置５０の状態（正常、異常）を検出し、検出した状態を表す状態信号を車両ＥＣＵ３１に送信する。車両ＥＣＵ３１は各ＢＭＵ１００から状態信号を受信すると、各蓄電装置５０の正常、異常の組み合わせに基づいて、少なくとも１つの蓄電装置５０が通電状態になるように各蓄電装置５０に対して電流の遮断を許可又は禁止する。電流の遮断を許可された蓄電装置５０のＢＭＵ１００は、電流の遮断を許可された時点で蓄電装置５０の異常を検出している場合に電流遮断装置５３を遮断状態にして電流を遮断する。以下、具体的に説明する。
各蓄電装置５０（第１蓄電装置５０Ａ，第２蓄電装置５０Ｂ）のＢＭＵ１００（第１ＢＭＵ１００Ａ，第２ＢＭＵ１００Ｂ）は、所定の周期（例えば１０ミリ秒）で蓄電装置５０の状態（正常、異常）を検出し、検出した状態を表す状態信号を車両ＥＣＵ３１に送信する。車両ＥＣＵ３１は各ＢＭＵ１００から状態信号を受信すると、各蓄電装置５０の正常、異常の組み合わせに基づいて、少なくとも１つの蓄電装置５０が通電状態になるように各蓄電装置５０に対して電流の遮断を許可又は禁止する。電流の遮断を許可された蓄電装置５０のＢＭＵ１００は、電流の遮断を許可された時点で蓄電装置５０の異常を検出している場合に電流遮断装置５３を遮断状態にして電流を遮断する。以下、具体的に説明する。
【0059】
（１－４－１）蓄電装置の状態の検出
蓄電装置５０の状態の検出とは、蓄電装置５０が正常であるか異常であるかを検出することをいう。蓄電装置５０の異常には二次電池６２の異常とＢＭＵ１００の異常とがある。以下、二次電池６２の異常の検出、及び、ＢＭＵ１００の異常の検出について説明する。
蓄電装置５０の状態の検出とは、蓄電装置５０が正常であるか異常であるかを検出することをいう。蓄電装置５０の異常には二次電池６２の異常とＢＭＵ１００の異常とがある。以下、二次電池６２の異常の検出、及び、ＢＭＵ１００の異常の検出について説明する。
【0060】
（１－４－１－１）二次電池の異常の検出
二次電池６２の異常は、具体的には過充電、過放電、過電流、温度異常などである。
ＢＭＵ１００は電流センサ５４によって一定周期で電流値を計測し、電流積算法によって充電状態（ＳＯＣ：Ｓｔａｔｅ Ｏｆ Ｃｈａｒｅｇ）を推定する。電流積算法は、電流センサ５４によって組電池の充放電電流を常時計測することで組電池に出入りする電力量を計測し、これを初期容量から加減することでＳＯＣを推定する方法である。ＢＭＵ１００は、推定したＳＯＣが所定の上限値より大きい場合は過充電と判断し、所定の下限値より小さい場合は過放電と判断する。二次電池６２が過充電になる要因としてはオルタネータ２３の故障を例示することが出来る。
二次電池６２の異常は、具体的には過充電、過放電、過電流、温度異常などである。
ＢＭＵ１００は電流センサ５４によって一定周期で電流値を計測し、電流積算法によって充電状態（ＳＯＣ：Ｓｔａｔｅ Ｏｆ Ｃｈａｒｅｇ）を推定する。電流積算法は、電流センサ５４によって組電池の充放電電流を常時計測することで組電池に出入りする電力量を計測し、これを初期容量から加減することでＳＯＣを推定する方法である。ＢＭＵ１００は、推定したＳＯＣが所定の上限値より大きい場合は過充電と判断し、所定の下限値より小さい場合は過放電と判断する。二次電池６２が過充電になる要因としてはオルタネータ２３の故障を例示することが出来る。
【0061】
ここでは電流積算法によって推定されたＳＯＣから過充電や過放電を判断する場合を例に説明したが、電圧検出回路１１０によって計測された電圧値から判断してもよい。具体的には、蓄電装置５０の開放電圧（ＯＣＶ：Ｏｐｅｎ Ｃｉｒｃｕｉｔ Ｖｏｌｔａｇｅ）とＳＯＣとには比較的精度の良い相関関係があるので、電圧検出回路１１０によって計測された電圧が所定の上限電圧以上である場合は過充電と判断し、所定の下限電圧以下である場合は過放電と判断してもよい。
【0062】
ＢＭＵ１００は、電流センサ５４によって電流値を計測する毎に、計測した電流値が所定値以上であるか否かを判断し、所定値以上である場合は過電流と判断する。過電流が発生する原因としてはオルタネータ２３の故障や外部短絡を例示することが出来る。
ＢＭＵ１００は温度センサ１１５によって一定周期で二次電池６２の温度を計測し、計測した温度が所定値以上である場合は温度異常と判断する。
ここでは二次電池６２の異常として過充電、過放電、過電流及び温度異常を例に説明したが、二次電池６２の異常はこれらに限られるものではない。
ＢＭＵ１００は温度センサ１１５によって一定周期で二次電池６２の温度を計測し、計測した温度が所定値以上である場合は温度異常と判断する。
ここでは二次電池６２の異常として過充電、過放電、過電流及び温度異常を例に説明したが、二次電池６２の異常はこれらに限られるものではない。
【0063】
（１－４－１－２）ＢＭＵの異常の検出
ＢＭＵ１００の異常は、具体的にはＢＭＵ１００を構成している構成要素（管理部１２０、電流センサ５４、電圧検出回路１１０、温度センサ１１５、通信部１２５など）の異常である。便宜上、本実施形態では電流遮断装置５３をＢＭＵ１００の構成要素に含めていないので、電流遮断装置５３の異常はＢＭＵ１００の異常に含まれない。
ＢＭＵ１００の異常は、具体的にはＢＭＵ１００を構成している構成要素（管理部１２０、電流センサ５４、電圧検出回路１１０、温度センサ１１５、通信部１２５など）の異常である。便宜上、本実施形態では電流遮断装置５３をＢＭＵ１００の構成要素に含めていないので、電流遮断装置５３の異常はＢＭＵ１００の異常に含まれない。
【0064】
ＢＭＵ１００は所定の周期で自己診断を行うことにより、ＢＭＵ１００の異常を検出する。具体的には例えば、管理部１２０の異常の検出では、ＢＭＵ１００はＲＯＭ３４のＣＲＣ（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃｈｅｃｋ）を行い、予め記憶された値と異なる場合は管理部１２０の異常であると判断する。
電流センサ５４の異常は種々の方法で検出できる。例えば電流センサ５４を２つ備え、ＢＭＵ１００はそれらの検出結果の差が所定値以上である場合は電流センサ５４の異常であると判断してもよい。あるいは電流センサ５４の異常を検出するための回路を備えることによって異常を検出してもよい。電圧検出回路１１０についても同様である。
温度センサ１１５の異常の検出では、ＢＭＵ１００は複数の温度センサ１１５によって二次電池６２の温度を検出し、それらの検出結果の差が所定値以上である場合は温度センサ１１５が異常であると判断する。通信部１２５の異常の検出では、ＢＭＵ１００は通信エラーが発生した回数をカウントし、発生した回数が所定値以上である場合は通信部１２５の異常であると判断する。
ＢＭＵ１００の異常を検出する方法は上述した方法に限定されるものではなく、適宜の方法で検出できる。
電流センサ５４の異常は種々の方法で検出できる。例えば電流センサ５４を２つ備え、ＢＭＵ１００はそれらの検出結果の差が所定値以上である場合は電流センサ５４の異常であると判断してもよい。あるいは電流センサ５４の異常を検出するための回路を備えることによって異常を検出してもよい。電圧検出回路１１０についても同様である。
温度センサ１１５の異常の検出では、ＢＭＵ１００は複数の温度センサ１１５によって二次電池６２の温度を検出し、それらの検出結果の差が所定値以上である場合は温度センサ１１５が異常であると判断する。通信部１２５の異常の検出では、ＢＭＵ１００は通信エラーが発生した回数をカウントし、発生した回数が所定値以上である場合は通信部１２５の異常であると判断する。
ＢＭＵ１００の異常を検出する方法は上述した方法に限定されるものではなく、適宜の方法で検出できる。
【0065】
（１－４－２）車両ＥＣＵによる電流の遮断の許可又は禁止
以下に示す表１を参照して、実施形態１に係る電流の遮断の許可又は禁止について説明する。
以下に示す表１を参照して、実施形態１に係る電流の遮断の許可又は禁止について説明する。
【表1】
【0066】
車両ＥＣＵ３１は、全ての蓄電装置５０が正常である場合は全ての蓄電装置に対して電流の遮断を禁止する。
車両ＥＣＵ３１は、正常な蓄電装置５０と異常な蓄電装置５０とがある場合（正常な蓄電装置５０の数が１以上であり、且つ、異常な蓄電装置５０の数が１以上である場合）は、異常な蓄電装置５０に対して電流の遮断を許可する。例えば蓄電装置５０の数が２であり、それら２つの蓄電装置５０がいずれも正常である場合、それら２つの蓄電装置５０は電流の遮断が禁止される。その後にそれら２つの蓄電装置５０のうちいずれか一方の蓄電装置５０が異常になると、正常な蓄電装置５０と異常な蓄電装置５０とがある状態になるので、異常になった蓄電装置５０は電流の遮断が許可される。これにより蓄電装置５０を異常から保護できる。正常な蓄電装置５０は電流の遮断が禁止されたままとなるので、移動体負荷に電力供給されなくなるリスクを低減できる。
車両ＥＣＵ３１は、正常な蓄電装置５０と異常な蓄電装置５０とがある場合（正常な蓄電装置５０の数が１以上であり、且つ、異常な蓄電装置５０の数が１以上である場合）は、異常な蓄電装置５０に対して電流の遮断を許可する。例えば蓄電装置５０の数が２であり、それら２つの蓄電装置５０がいずれも正常である場合、それら２つの蓄電装置５０は電流の遮断が禁止される。その後にそれら２つの蓄電装置５０のうちいずれか一方の蓄電装置５０が異常になると、正常な蓄電装置５０と異常な蓄電装置５０とがある状態になるので、異常になった蓄電装置５０は電流の遮断が許可される。これにより蓄電装置５０を異常から保護できる。正常な蓄電装置５０は電流の遮断が禁止されたままとなるので、移動体負荷に電力供給されなくなるリスクを低減できる。
【0067】
車両ＥＣＵ３１は、全ての蓄電装置５０が異常である場合は２つ以上の蓄電装置５０に対して電流の遮断を禁止する。実施形態１では蓄電装置５０の数が２であるので、結果として全ての蓄電装置５０が電流の遮断を禁止される。例えば蓄電装置５０の数が２であり、それら２つの蓄電装置５０のうちいずれか一方の蓄電装置５０が異常になると、一方の蓄電装置５０は電流の遮断が許可される。その後に他方の蓄電装置５０も異常になると、一方の蓄電装置５０は電流の遮断が禁止される。これにより２つ以上の蓄電装置５０に対して電流の遮断が禁止される。
【0068】
全ての蓄電装置５０が異常になった場合、２つ以上の蓄電装置５０に対して電流の遮断を禁止すると、２つ以上の蓄電装置５０によって充電電流が分担して受け入れられる。充電電流を分担して受け入れると１つの蓄電装置５０だけで受け入れる場合に比べて各蓄電装置５０の電圧上昇が遅くなるので、蓄電装置５０の電池性能が失われるまでの時間が長くなる。このため、車両１０の走行中に全ての蓄電装置５０が異常になっても車両１０が安全に停止できる時間を確保できる。
【0069】
（１－４－３）シーケンス
図８から図１０を参照して、電源システム３０の制御方法のシーケンスについて説明する。電源システム３０が起動すると、エンジン始動装置２１に電力が供給されて車両１０のエンジンが駆動する。エンジンが駆動するとオルタネータ２３が発電を開始する。オルタネータ２３の発電量が電気負荷２５を上回っている場合、充電電流が２つの蓄電装置５０に流れ、２つの蓄電装置５０が充電される。
図８から図１０を参照して、電源システム３０の制御方法のシーケンスについて説明する。電源システム３０が起動すると、エンジン始動装置２１に電力が供給されて車両１０のエンジンが駆動する。エンジンが駆動するとオルタネータ２３が発電を開始する。オルタネータ２３の発電量が電気負荷２５を上回っている場合、充電電流が２つの蓄電装置５０に流れ、２つの蓄電装置５０が充電される。
【0070】
図８に示すシーケンスは電源システム３０が起動すると開始される。図８に示すシーケンスの開始時点では各蓄電装置５０は正常であり、各蓄電装置５０の電流遮断装置５３は通電状態である。
第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａの状態（正常、異常）を検出し（Ｓ１０１）、検出した状態を表す状態信号（正常）を車両ＥＣＵ３１に送信する（Ｓ１０２、第３処理の一例）。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂの状態を検出し（Ｓ１０３）、検出した状態を表す状態信号（正常）を車両ＥＣＵ３１に送信する（Ｓ１０４、第３処理の一例）。
第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａの状態（正常、異常）を検出し（Ｓ１０１）、検出した状態を表す状態信号（正常）を車両ＥＣＵ３１に送信する（Ｓ１０２、第３処理の一例）。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂの状態を検出し（Ｓ１０３）、検出した状態を表す状態信号（正常）を車両ＥＣＵ３１に送信する（Ｓ１０４、第３処理の一例）。
【0071】
車両ＥＣＵ３１は、各ＢＭＵ１００から状態信号を受信すると、各蓄電装置５０に対して電流の遮断を許可するか否かを前述した表１に基づいて判断する（Ｓ１０５）。図８に示す例では全ての蓄電装置５０が正常であるので、車両ＥＣＵ３１は全ての蓄電装置５０に対して電流の遮断を禁止すると判断する。車両ＥＣＵ３１は、全ての蓄電装置５０が正常である場合は全ての蓄電装置５０に遮断禁止信号を送信する（Ｓ１０５、Ｓ１０６）。
ＢＭＵ１００は、遮断禁止信号を受信した場合は、蓄電装置５０が正常であるか異常であるかによらず電流遮断装置５３を通電状態にする（既に電流遮断装置５３が通電状態である場合は通電状態を維持する）。
ＢＭＵ１００は、遮断禁止信号を受信した場合は、蓄電装置５０が正常であるか異常であるかによらず電流遮断装置５３を通電状態にする（既に電流遮断装置５３が通電状態である場合は通電状態を維持する）。
【0072】
図９は、図８に示すシーケンスの後に第１蓄電装置５０Ａで異常が発生した場合のシーケンスである。図９に示すシーケンスの開始時点では各蓄電装置５０はいずれも正常であり、各蓄電装置５０の電流遮断装置５３は通電状態である。
【0073】
第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａが異常であることを検出し（Ｓ２０１）、車両ＥＣＵ３１に異常を表す状態信号を送信する（Ｓ２０２）。第１ＢＭＵ１００ＡはＳ１０５で電流の遮断が禁止されていることから、Ｓ２０１で異常を検出しても通電状態を維持する。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂが正常であることを検出し（Ｓ２０３）、車両ＥＣＵ３１に正常を表す状態信号を送信する（Ｓ２０４）。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂが正常であることを検出し（Ｓ２０３）、車両ＥＣＵ３１に正常を表す状態信号を送信する（Ｓ２０４）。
【0074】
車両ＥＣＵ３１は、各ＢＭＵ１００から状態信号を受信すると、各蓄電装置５０に対して電流の遮断を許可するか否かを前述した表１に基づいて判断する（Ｓ２０５）。図９に示す例の場合、正常な蓄電装置５０と異常な蓄電装置５０とがあるので、車両ＥＣＵ３１は異常な蓄電装置５０に対して電流の遮断を許可すると判断する。具体的には、図９に示す例では第１蓄電装置５０Ａが異常であり、第２蓄電装置５０Ｂが正常であるので、車両ＥＣＵ３１は第１蓄電装置５０Ａに対して電流の遮断を許可すると判断する。
【0075】
第１ＢＭＵ１００Ａは、Ｓ２０１で第１蓄電装置５０Ａの異常を検出すると、Ｓ２０２で車両ＥＣＵ３１に状態信号（異常）を送信した後、車両ＥＣＵ３１に遮断許可要求を送信する（Ｓ２０６、電流を遮断する許可を要求するステップの一例）。
車両ＥＣＵ３１は第１ＢＭＵ１００Ａから遮断許可要求を受信すると、Ｓ２０５で第１蓄電装置５０Ａに対して電流の遮断を許可すると判断していることから、第１ＢＭＵ１００Ａに遮断許可信号を送信する（Ｓ２０７、電流の遮断を許可又は禁止するステップの一例）。第１ＢＭＵ１００Ａは、遮断許可信号を受信すると第１電流遮断装置５３Ａを遮断状態にする（Ｓ２０８）。
車両ＥＣＵ３１は第１ＢＭＵ１００Ａから遮断許可要求を受信すると、Ｓ２０５で第１蓄電装置５０Ａに対して電流の遮断を許可すると判断していることから、第１ＢＭＵ１００Ａに遮断許可信号を送信する（Ｓ２０７、電流の遮断を許可又は禁止するステップの一例）。第１ＢＭＵ１００Ａは、遮断許可信号を受信すると第１電流遮断装置５３Ａを遮断状態にする（Ｓ２０８）。
【0076】
図１０は、図９に示すシーケンスの後に第２蓄電装置５０Ｂで異常が発生した場合のシーケンスである。図１０に示すシーケンスの開始時点では第１蓄電装置５０Ａは異常であり、第２蓄電装置５０Ｂは正常である。図１０に示すシーケンスの開始時点では、第１電流遮断装置５３Ａは遮断状態であり、第２電流遮断装置５３Ｂは通電状態である。
【0077】
第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａが異常であることを検出し（Ｓ３０１）、車両ＥＣＵ３１に異常を表す状態信号を送信する（Ｓ３０２）。第１ＢＭＵ１００Ａは図９に示すＳ２０７で遮断許可信号を受信しているので、電流遮断装置５３を遮断状態に維持する。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂが異常であることを検出し（Ｓ３０３）、車両ＥＣＵ３１に異常を表す状態信号を送信する（Ｓ３０４）。第２ＢＭＵ１００ＢはＳ１０６で遮断禁止信号を受信しているので、異常を検出しても電流遮断装置５３を通電状態に維持する。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂが異常であることを検出し（Ｓ３０３）、車両ＥＣＵ３１に異常を表す状態信号を送信する（Ｓ３０４）。第２ＢＭＵ１００ＢはＳ１０６で遮断禁止信号を受信しているので、異常を検出しても電流遮断装置５３を通電状態に維持する。
【0078】
車両ＥＣＵ３１は、各ＢＭＵ１００から状態信号を受信すると、各蓄電装置５０に対して電流の遮断を許可するか否かを前述した表１に基づいて判断する（Ｓ３０５）。図１０に示す例の場合、全ての蓄電装置５０が異常であるので、車両ＥＣＵ３１は２つ以上の蓄電装置５０に対して電流の遮断を禁止すると判断する。本実施形態では蓄電装置５０の数が２であるので、結果として全ての蓄電装置５０に対して電流の遮断を禁止すると判断する。車両ＥＣＵ３１は、２つ以上の蓄電装置５０（ここでは全ての蓄電装置５０）に対して電流の遮断を禁止すると判断しても、直ちに遮断禁止信号を送信するのではなく、各蓄電装置５０から遮断許可要求を受信した後に遮断禁止信号を送信する。以下、具体的に説明する。
【0079】
第１ＢＭＵ１００Ａは、Ｓ３０１で第１蓄電装置５０Ａの異常を検出すると、Ｓ３０２で車両ＥＣＵ３１に状態信号（異常）を送信した後、車両ＥＣＵ３１に遮断許可要求を送信する（Ｓ３０６）。第１ＢＭＵ１００Ａは既にＳ２０７で遮断許可信号を受信しているが、実施形態１では異常を検出する度に遮断許可要求を送信するものとする。
車両ＥＣＵ３１は、第１ＢＭＵ１００Ａから遮断許可要求を受信すると、全ての蓄電装置５０に対して電流の遮断を禁止すると判断していることから、第１ＢＭＵ１００Ａに遮断禁止信号を送信する（Ｓ３０７）。第１ＢＭＵ１００Ａは遮断禁止信号を受信すると第１電流遮断装置５３Ａを遮断状態から通電状態に切り替える（Ｓ３０８）。
車両ＥＣＵ３１は、第１ＢＭＵ１００Ａから遮断許可要求を受信すると、全ての蓄電装置５０に対して電流の遮断を禁止すると判断していることから、第１ＢＭＵ１００Ａに遮断禁止信号を送信する（Ｓ３０７）。第１ＢＭＵ１００Ａは遮断禁止信号を受信すると第１電流遮断装置５３Ａを遮断状態から通電状態に切り替える（Ｓ３０８）。
【0080】
第２ＢＭＵ１００Ｂは、Ｓ３０３で第２蓄電装置５０Ｂの異常を検出すると、Ｓ３０４で車両ＥＣＵ３１に状態信号（異常）を送信した後、車両ＥＣＵ３１に遮断許可要求を送信する（Ｓ３０９）。
車両ＥＣＵ３１は、第２ＢＭＵ１００Ｂから遮断許可要求を受信すると、全てのＢＭＵ１００Ｂに対して電流の遮断を禁止すると判断していることから、第２ＢＭＵ１００Ｂに遮断禁止信号を送信する（Ｓ３１０）。このため、第２ＢＭＵ１００Ｂは第２蓄電装置５０Ｂの異常を検出しても第２電流遮断装置５３Ｂを通電状態に維持する。
車両ＥＣＵ３１は、第２ＢＭＵ１００Ｂから遮断許可要求を受信すると、全てのＢＭＵ１００Ｂに対して電流の遮断を禁止すると判断していることから、第２ＢＭＵ１００Ｂに遮断禁止信号を送信する（Ｓ３１０）。このため、第２ＢＭＵ１００Ｂは第２蓄電装置５０Ｂの異常を検出しても第２電流遮断装置５３Ｂを通電状態に維持する。
【0081】
車両ＥＣＵ３１は、全ての蓄電装置５０が異常であると判断した場合は警告処理を実行する（Ｓ３１１）。警告処理は運転者に車両１０の緊急停車を警告する処理である。例えば、車両ＥＣＵ３１は車両１０に搭載された異常報知灯（図略）を点灯させる。異常報知灯の点灯によって運転者に車両１０の異常を報知し、緊急停車を促すことが出来る。警告音を発してもよい。オルタネータ２３の故障など、過充電が発生している場合は、車両１０の挙動が異常なことが考えられる。その場合は運転者が異常報知灯に気付き難いが、音声によっても緊急停車を促すことで運転者が異常を認識し易くなる。
【0082】
車両１０が緊急停車し、その後、車両１０のエンジンが停止すると、エンジンを制御するＥＣＵは、車両ＥＣＵ３１に対して、車両１０が緊急停車し、エンジンが停止したことを通知する。車両ＥＣＵ３１は通知を受けると各ＢＭＵ１００に遮断許可信号を送信する（Ｓ３１２，Ｓ３１４）。
各ＢＭＵ１００は車両ＥＣＵ３１から遮断許可信号を受信すると電流遮断装置５３を遮断状態にする（Ｓ３１３，Ｓ３１５）。このようにすることで、車両１０の緊急停車後、第１蓄電装置５０Ａ及び第２蓄電装置５０Ｂの使用を禁止できる。
各ＢＭＵ１００は車両ＥＣＵ３１から遮断許可信号を受信すると電流遮断装置５３を遮断状態にする（Ｓ３１３，Ｓ３１５）。このようにすることで、車両１０の緊急停車後、第１蓄電装置５０Ａ及び第２蓄電装置５０Ｂの使用を禁止できる。
【0083】
（２－２）車両ＥＣＵとＢＭＵとの通信が途絶えた場合
図９に示す時点Ｔ１で車両ＥＣＵ３１とＢＭＵ１００との通信が途絶えたと仮定する。第１ＢＭＵ１００Ａは、Ｓ２０２で車両ＥＣＵ３１に状態信号（異常）を送信した後、Ｓ２０６で車両ＥＣＵ３１に遮断許可要求を送信する。しかしながら、Ｓ２０６の時点で車両ＥＣＵ３１との通信が途絶えていることから、車両ＥＣＵ３１からの応答を受信しない。このため、第１ＢＭＵ１００Ａは電流の遮断が禁止されたままとなる。第２蓄電装置５０ＢはＳ１０６で遮断禁止信号を受信しているので電流の遮断が禁止されている。
図９に示す時点Ｔ１で車両ＥＣＵ３１とＢＭＵ１００との通信が途絶えたと仮定する。第１ＢＭＵ１００Ａは、Ｓ２０２で車両ＥＣＵ３１に状態信号（異常）を送信した後、Ｓ２０６で車両ＥＣＵ３１に遮断許可要求を送信する。しかしながら、Ｓ２０６の時点で車両ＥＣＵ３１との通信が途絶えていることから、車両ＥＣＵ３１からの応答を受信しない。このため、第１ＢＭＵ１００Ａは電流の遮断が禁止されたままとなる。第２蓄電装置５０ＢはＳ１０６で遮断禁止信号を受信しているので電流の遮断が禁止されている。
【0084】
その後に図１０に示すシーケンスが実行された場合、第１ＢＭＵ１００ＡはＳ１０５で電流の遮断が禁止されていることから、Ｓ３０１で異常を検出しても電流遮断装置５３を通電状態に維持する。第１ＢＭＵ１００Ａは、Ｓ３０１で第１蓄電装置５０Ａの異常を検出すると、Ｓ３０２で車両ＥＣＵ３１に状態信号（異常）を送信した後、Ｓ３０６で車両ＥＣＵ３１に遮断許可要求を送信する。しかしながら、車両ＥＣＵ３１との通信が途絶えていることから、車両ＥＣＵ３１からの応答を受信しない。このため第１ＢＭＵ１００Ａは電流の遮断が禁止されたままとなる。
【0085】
第２ＢＭＵ１００Ｂも電流の遮断が禁止されていることから、Ｓ３０３で異常を検出しても電流遮断装置５３を通電状態に維持する。第２ＢＭＵ１００Ｂも、Ｓ３０３で第２蓄電装置５０Ｂの異常を検出すると、Ｓ３０４で車両ＥＣＵ３１に状態信号（異常）を送信した後、Ｓ３０９で車両ＥＣＵ３１に遮断許可要求を送信する。しかしながら、車両ＥＣＵ３１との通信が途絶えていることから、車両ＥＣＵ３１からの応答を受信しない。このため第２ＢＭＵ１００Ｂは電流の遮断が禁止されたままとなる。
【0086】
（１－５）実施形態の効果
実施形態１に係る制御方法では、各蓄電装置５０の正常、異常の組み合わせに基づいて、少なくとも１つの蓄電装置５０が通電状態になるように各蓄電装置５０に対して電流の遮断を許可又は禁止し、電流の遮断を許可された蓄電装置５０のＢＭＵ１００が、電流の遮断を許可された時点で当該蓄電装置５０の異常を検出している場合に電流遮断装置５３を遮断状態にする。電流の遮断を許可された蓄電装置５０の電流遮断装置５３を遮断状態にするので、電流の遮断を許可された蓄電装置５０を異常から保護できる。全ての蓄電装置５０が異常になっても少なくとも１つの蓄電装置５０は車両１０に接続された状態になることから、いずれの蓄電装置５０も車両１０に接続されない場合に比べ、移動体負荷に電力供給されなくなるリスクを低減できる。
実施形態１に係る制御方法では、各蓄電装置５０の正常、異常の組み合わせに基づいて、少なくとも１つの蓄電装置５０が通電状態になるように各蓄電装置５０に対して電流の遮断を許可又は禁止し、電流の遮断を許可された蓄電装置５０のＢＭＵ１００が、電流の遮断を許可された時点で当該蓄電装置５０の異常を検出している場合に電流遮断装置５３を遮断状態にする。電流の遮断を許可された蓄電装置５０の電流遮断装置５３を遮断状態にするので、電流の遮断を許可された蓄電装置５０を異常から保護できる。全ての蓄電装置５０が異常になっても少なくとも１つの蓄電装置５０は車両１０に接続された状態になることから、いずれの蓄電装置５０も車両１０に接続されない場合に比べ、移動体負荷に電力供給されなくなるリスクを低減できる。
【0087】
実施形態１に係る制御方法によると、蓄電装置５０の異常はＢＭＵ１００の異常を含むので、移動体負荷に電力供給されなくなるリスクを低減しつつ、ＢＭＵ１００の異常が発生した蓄電装置５０の安全性を確保できる。
【0088】
実施形態１に係る制御方法によると、全ての蓄電装置５０が正常の場合は各蓄電装置５０に対して電流の遮断を禁止する。このようにすると、その後に車両ＥＣＵ３１と蓄電装置５０との通信が途絶えた場合に、蓄電装置５０に異常が発生しても車両ＥＣＵ３１から電流の遮断が許可されないことから、蓄電装置５０は電流の遮断が禁止されたままとなる。このため、車両ＥＣＵ３１と蓄電装置５０との通信が途絶えても移動体負荷に電力供給されなくなるリスクを低減できる。実施形態１に係る制御方法は移動体負荷に電力供給されなくなるリスクを低減することが強く求められている電源システムの場合に特に有用である。
【0089】
実施形態１に係る制御方法によると、全ての蓄電装置５０が異常になった場合は２つ以上の蓄電装置５０に対して電流の遮断を禁止するので、蓄電装置５０が過充電に至るまでの時間（言い換えると電池性能が失われるまでの時間）が長くなる。このため、車両１０が安全に停止できる時間を確保できる。
【0090】
実施形態１に係る電源システム３０によると、並列に接続された複数の蓄電装置５０が全て異常になっても移動体負荷に電力供給されなくなるリスクを低減できる。
【0091】
実施形態１に係る蓄電装置５０によると、並列に接続された複数の蓄電装置５０が全て異常になっても移動体負荷に電力供給されなくなるリスクを低減できる。
【0092】
＜実施形態２＞
実施形態２では、正常な蓄電装置５０の数が２以上である場合は全ての蓄電装置５０に対して電流の遮断を許可する。電流の遮断を許可された蓄電装置５０のＢＭＵ１００は、電流の遮断を許可された後に蓄電装置５０の異常を検出した場合に電流遮断装置５３を遮断状態にして電流を遮断する。
実施形態２では、正常な蓄電装置５０の数が２以上である場合は全ての蓄電装置５０に対して電流の遮断を許可する。電流の遮断を許可された蓄電装置５０のＢＭＵ１００は、電流の遮断を許可された後に蓄電装置５０の異常を検出した場合に電流遮断装置５３を遮断状態にして電流を遮断する。
【0093】
（１－４－２）車両ＥＣＵによる電流の遮断の許可又は禁止
以下に示す表２を参照して、実施形態２に係る電流の遮断の許可又は禁止について説明する。
以下に示す表２を参照して、実施形態２に係る電流の遮断の許可又は禁止について説明する。
【表2】
【0094】
車両ＥＣＵ３１は、正常な蓄電装置５０の数が２以上である場合は、全ての蓄電装置５０に対して電流の遮断を許可する。全ての蓄電装置５０に対して電流の遮断を許可するので、各蓄電装置５０のＢＭＵ１００はその後に蓄電装置５０の異常を検出すると電流遮断装置５３を遮断状態にする。これにより蓄電装置５０を異常から保護できる。
【0095】
車両ＥＣＵ３１は、正常な蓄電装置５０の数が１である場合は、異常な蓄電装置５０に対して電流の遮断を許可する一方、最後まで正常な蓄電装置５０として残った１つの蓄電装置５０に対して電流の遮断を禁止する。例えば正常な蓄電装置５０の数が２である場合、それらの蓄電装置５０は電流の遮断を許可される。その後にそれら２つの蓄電装置５０のうちいずれか一方の蓄電装置５０が異常になると、正常な蓄電装置５０の数が１になるため、最後まで正常な蓄電装置５０として残った１つの蓄電装置５０は電流の遮断が禁止される。最後まで正常な蓄電装置５０として残った１つの蓄電装置５０に対して電流の遮断を禁止することにより、移動体負荷に電力供給されなくなるリスクを低減できる。
表２はその他の点において表１と実質的に同一であるので説明は省略する。
表２はその他の点において表１と実質的に同一であるので説明は省略する。
【0096】
【0097】
図１１に示すシーケンスは電源システム３０が起動すると開始される。図１１に示すシーケンスの開始時点では各蓄電装置５０は正常であり、各蓄電装置５０の電流遮断装置５３は通電状態である。
第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａの状態（正常、異常）を検出し（Ｓ４０１）、検出した状態を表す状態信号を車両ＥＣＵ３１に送信する（Ｓ４０２、第３処理の一例）。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂの状態を検出し（Ｓ４０３）、検出した状態を表す状態信号を車両ＥＣＵ３１に送信する（Ｓ４０４、第３処理の一例）。
第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａの状態（正常、異常）を検出し（Ｓ４０１）、検出した状態を表す状態信号を車両ＥＣＵ３１に送信する（Ｓ４０２、第３処理の一例）。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂの状態を検出し（Ｓ４０３）、検出した状態を表す状態信号を車両ＥＣＵ３１に送信する（Ｓ４０４、第３処理の一例）。
【0098】
車両ＥＣＵ３１は、各ＢＭＵ１００から状態信号を受信すると、各蓄電装置５０に対して電流の遮断を許可するか否かを前述した表２に基づいて判断する（Ｓ４０５）。車両ＥＣＵ３１は、電流の遮断を許可すると判断した蓄電装置５０のＢＭＵ１００に遮断許可信号（許可信号の一例）を送信し、電流の遮断を禁止すると判断した蓄電装置５０のＢＭＵ１００に遮断禁止信号（禁止信号の一例）を送信する。
図１１に示す例では２つ以上の蓄電装置５０が正常であるので、車両ＥＣＵ３１は全ての蓄電装置５０に対して電流の遮断を許可すると判断する。このため、車両ＥＣＵ３１は全てのＢＭＵ１００に遮断許可信号を送信する（Ｓ４０６，Ｓ４０７、第１ステップ、第１処理及び第４処理の一例）。
図１１に示す例では２つ以上の蓄電装置５０が正常であるので、車両ＥＣＵ３１は全ての蓄電装置５０に対して電流の遮断を許可すると判断する。このため、車両ＥＣＵ３１は全てのＢＭＵ１００に遮断許可信号を送信する（Ｓ４０６，Ｓ４０７、第１ステップ、第１処理及び第４処理の一例）。
【0099】
図１１に示す例では、第１ＢＭＵ１００Ａが遮断許可信号を受信した時点で第１蓄電装置５０Ａが正常であり、第１電流遮断装置５３Ａは既に通電状態である。このため第１ＢＭＵ１００Ａは第１電流遮断装置５３Ａを通電状態に維持する。第２蓄電装置５０Ｂについても同様である。
【0100】
図１２は、図１１に示すシーケンスの後に第１蓄電装置５０Ａで異常が発生した場合のシーケンスである。図１２に示すシーケンスの開始時点では各蓄電装置５０はいずれも正常であり、各蓄電装置５０の電流遮断装置５３は通電状態である。
【0101】
第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａが異常であることを検出し（Ｓ５０１）、車両ＥＣＵ３１に異常を表す状態信号を送信する（Ｓ５０２）。第１ＢＭＵ１００Ａは図１１に示すＳ４０６で既に遮断許可信号を受信しているので、Ｓ５０１で異常を検出すると第１電流遮断装置５３Ａを遮断状態にして電流を遮断する（Ｓ５０３、第２ステップ及び第２処理の一例）。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂが正常であることを検出し（Ｓ５０４）、車両ＥＣＵ３１に正常を表す状態信号を送信する（Ｓ５０５）。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂが正常であることを検出し（Ｓ５０４）、車両ＥＣＵ３１に正常を表す状態信号を送信する（Ｓ５０５）。
【0102】
車両ＥＣＵ３１は、各ＢＭＵ１００から状態信号を受信すると、各蓄電装置５０に対して電流の遮断を許可するか否かを前述した表２に基づいて判断する（Ｓ５０６）。図１２に示す例の場合、正常な蓄電装置５０の数が１であるので、車両ＥＣＵ３１は異常な蓄電装置５０（第１蓄電装置５０Ａ）に対して電流の遮断を許可すると判断し、正常な蓄電装置５０（第２蓄電装置５０Ｂ）に対して電流の遮断を禁止すると判断する。このため、車両ＥＣＵ３１は第１ＢＭＵ１００Ａに遮断許可信号を送信し（Ｓ５０７）、第２ＢＭＵ１００Ｂに遮断禁止信号を送信する（５２０８）。
【0103】
図１２に示す例の場合、第１ＢＭＵ１００ＡはＳ５０７で遮断許可信号を受信した時点で第１蓄電装置５０Ａが異常であり、既に第１電流遮断装置５３Ａが遮断状態であるので、第１電流遮断装置５３Ａを遮断状態に維持する。第２ＢＭＵ１００Ｂは、Ｓ５０８で遮断禁止信号を受信した時点で既に第２電流遮断装置５３Ｂが通電状態であるので、第２電流遮断装置５３Ｂを通電状態に維持する。
【0104】
図１３は、図１２に示すシーケンスの後に第２蓄電装置５０Ｂで異常が発生した場合のシーケンスである。図１３に示すシーケンスの開始時点では第１蓄電装置５０Ａは異常であり、第２蓄電装置５０Ｂは正常である。図１３に示すシーケンスの開始時点では第１電流遮断装置５３Ａは遮断状態であり、第２電流遮断装置５３Ｂは通電状態である。
【0105】
第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａが異常であることを検出し（Ｓ６０１）、車両ＥＣＵ３１に異常を表す状態信号を送信する（Ｓ６０２）。第１ＢＭＵ１００Ａは図１２に示すＳ５０７で遮断許可信号を受信しているので、第１電流遮断装置５３Ａを遮断状態に維持する。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂが異常であることを検出し（Ｓ６０３）、車両ＥＣＵ３１に異常を表す状態信号を送信する（Ｓ６０４）。第２ＢＭＵ１００Ｂは図１２に示すＳ５０８で遮断禁止信号を受信しているので、異常を検出しても第２電流遮断装置５３Ｂを通電状態に維持する。
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂが異常であることを検出し（Ｓ６０３）、車両ＥＣＵ３１に異常を表す状態信号を送信する（Ｓ６０４）。第２ＢＭＵ１００Ｂは図１２に示すＳ５０８で遮断禁止信号を受信しているので、異常を検出しても第２電流遮断装置５３Ｂを通電状態に維持する。
【0106】
車両ＥＣＵ３１は、各ＢＭＵ１００から状態信号を受信すると、各蓄電装置５０に対して電流の遮断を許可するか否かを前述した表２に基づいて判断する（Ｓ６０５）。図１３に示す例の場合、全ての蓄電装置５０が異常であるので、車両ＥＣＵ３１は２つ以上の蓄電装置５０に対して電流の遮断を禁止すると判断する。本実施形態では蓄電装置５０の数が２であるので、結果として全ての蓄電装置５０に対して電流の遮断を禁止すると判断する。このため、車両ＥＣＵ３１は第１ＢＭＵ１００Ａ及び第２ＢＭＵ１００Ｂに遮断禁止信号を送信する（Ｓ６０６，Ｓ６０８）。
【0107】
第１ＢＭＵ１００Ａは、遮断禁止信号を受信した時点で第１電流遮断装置５３Ａが遮断状態であるので、第１電流遮断装置５３Ａを直ちに通電状態にする（Ｓ６０７）。第２ＢＭＵ１００Ｂは、遮断禁止信号を受信した時点で既に第２電流遮断装置５３Ｂが通電状態であるので、第２電流遮断装置５３Ｂを通電状態に維持する。
【0108】
（２－３）実施形態の効果
実施形態２に係る制御方法によると、正常な蓄電装置５０の数が２以上である場合は全ての蓄電装置５０に対して電流の遮断を許可するので、異常な蓄電装置５０の場合は直ちに電流が遮断され、正常な蓄電装置５０の場合はその後に異常になったときに電流が遮断される。これにより蓄電装置５０の安全性を確保できる。２つの蓄電装置５０が正常である場合に、その後にいずれか一方の蓄電装置５０が異常になった場合は、正常な蓄電装置５０が１つだけとなる。正常な蓄電装置５０が１つだけになった場合はその蓄電装置５０に対して電流の遮断を禁止することにより、移動体負荷に電力供給されなくなるリスクを低減できる。
実施形態２に係る制御方法によると、正常な蓄電装置５０の数が２以上である場合は全ての蓄電装置５０に対して電流の遮断を許可するので、異常な蓄電装置５０の場合は直ちに電流が遮断され、正常な蓄電装置５０の場合はその後に異常になったときに電流が遮断される。これにより蓄電装置５０の安全性を確保できる。２つの蓄電装置５０が正常である場合に、その後にいずれか一方の蓄電装置５０が異常になった場合は、正常な蓄電装置５０が１つだけとなる。正常な蓄電装置５０が１つだけになった場合はその蓄電装置５０に対して電流の遮断を禁止することにより、移動体負荷に電力供給されなくなるリスクを低減できる。
【0109】
＜実施形態３＞
前述した実施形態１では車両ＥＣＵ３１が各ＢＭＵ１００に対して電流の遮断を許可又は禁止する。これに対し、実施形態３では車両ＥＣＵ３１に替わって第１ＢＭＵ１００Ａが各ＢＭＵ１００（第１ＢＭＵ１００Ａを含む）に対して電流の遮断を許可又は禁止する。
前述した実施形態１では車両ＥＣＵ３１が各ＢＭＵ１００に対して電流の遮断を許可又は禁止する。これに対し、実施形態３では車両ＥＣＵ３１に替わって第１ＢＭＵ１００Ａが各ＢＭＵ１００（第１ＢＭＵ１００Ａを含む）に対して電流の遮断を許可又は禁止する。
【0110】
（３－１）電源システムの構成
図１４に示すように、実施形態３に係る電源システム３０は、第１蓄電装置５０Ａと第２蓄電装置５０Ｂとが信号線２１０によって通信可能に接続されている。
図１４に示すように、実施形態３に係る電源システム３０は、第１蓄電装置５０Ａと第２蓄電装置５０Ｂとが信号線２１０によって通信可能に接続されている。
【0111】
第２ＢＭＵ１００Ｂは、第２蓄電装置５０Ｂの状態を表す状態信号を第１ＢＭＵ１００Ａに送信する。第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａの状態と第２蓄電装置５０Ｂの状態とに基づいて、各蓄電装置５０（第１蓄電装置５０Ａを含む）に対して電流の遮断を許可するか否かを判断する。この判断は前述した表１に基づいて行われる。第１ＢＭＵ１００Ａは、第１蓄電装置５０Ａに対して電流の遮断を許可する場合は自身に対して遮断を許可し、電流の遮断を禁止する場合は自身に対して電流の遮断を禁止する。第１ＢＭＵ１００Ａは、第２蓄電装置５０Ｂに対して電流の遮断を許可する場合は遮断許可信号を送信し、電流の遮断を禁止する場合は遮断禁止信号を送信する。
【0112】
ここでは第１ＢＭＵ１００Ａが各ＢＭＵ１００に対して電流の遮断を許可又は禁止する場合を例に説明したが、第２ＢＭＵ１００Ｂが各ＢＭＵ１００（第２ＢＭＵ１００Ｂを含む）に対して電流の遮断を許可又は禁止する構成であってもよい。
【0113】
（３－２）実施形態の効果
実施形態３に係る電源システム３０によると、並列に接続された複数の蓄電装置５０が全て異常になっても移動体負荷に電力供給されなくなるリスクを低減できる。
実施形態３に係る電源システム３０によると、並列に接続された複数の蓄電装置５０が全て異常になっても移動体負荷に電力供給されなくなるリスクを低減できる。
【0114】
＜実施形態４＞
図１５を参照して、実施形態４について説明する。実施形態４は実施形態１～３の変形例である。ここでは実施形態２の変形例である場合を例に説明する。
実施形態４に係る制御方法では、２つ以上の蓄電装置５０が正常な場合に、それら正常な蓄電装置５０のうちいずれかの蓄電装置５０が異常になって当該蓄電装置５０の電流遮断装置５３を遮断状態にしたと仮定したときに他の正常な蓄電装置５０の残電力量の合計が電源システム３０に必要とされる電力量未満となる場合は、電源システム３０に必要とされる電力量を確保するために、正常な全ての蓄電装置５０のＢＭＵ１００に電流の遮断を禁止する。
図１５を参照して、実施形態４について説明する。実施形態４は実施形態１～３の変形例である。ここでは実施形態２の変形例である場合を例に説明する。
実施形態４に係る制御方法では、２つ以上の蓄電装置５０が正常な場合に、それら正常な蓄電装置５０のうちいずれかの蓄電装置５０が異常になって当該蓄電装置５０の電流遮断装置５３を遮断状態にしたと仮定したときに他の正常な蓄電装置５０の残電力量の合計が電源システム３０に必要とされる電力量未満となる場合は、電源システム３０に必要とされる電力量を確保するために、正常な全ての蓄電装置５０のＢＭＵ１００に電流の遮断を禁止する。
【0115】
実施形態４では３つの蓄電装置５０（前述した第１蓄電装置５０Ａ、前述した第２蓄電装置５０Ｂ、及び、図示しない第３蓄電装置５０Ｃ）が並列に接続されている。第２蓄電装置５０Ｂの残電力量と第３蓄電装置５０Ｃの残電力量との合計の残電力量は電源システム３０に必要とされる電力量より多い。しかしながら、第２蓄電装置５０Ｂ及び第３蓄電装置５０Ｃの単体の残電力量は電源システム３０に必要とされる電力量未満である。
【0116】
（４－１）シーケンス
図１５を参照して、実施形態４に係るシーケンスについて説明する。図１５において第３ＢＭＵ１００Ｃは第３蓄電装置５０ＣのＢＭＵである。図１５は実施形態１の図９に相当するシーケンスである。図１５に示すシーケンスの開始時点では各蓄電装置５０はいずれも正常であり、各蓄電装置５０の電流遮断装置５３は通電状態である。図１５に示すシーケンスの開始時点では各蓄電装置５０のＢＭＵ１００は既に車両ＥＣＵ３１から遮断許可信号を受信している。
図１５を参照して、実施形態４に係るシーケンスについて説明する。図１５において第３ＢＭＵ１００Ｃは第３蓄電装置５０ＣのＢＭＵである。図１５は実施形態１の図９に相当するシーケンスである。図１５に示すシーケンスの開始時点では各蓄電装置５０はいずれも正常であり、各蓄電装置５０の電流遮断装置５３は通電状態である。図１５に示すシーケンスの開始時点では各蓄電装置５０のＢＭＵ１００は既に車両ＥＣＵ３１から遮断許可信号を受信している。
【0117】
第１ＢＭＵ１００Ａは第１蓄電装置５０Ａが異常であることを検出し（Ｓ７０１）、車両ＥＣＵ３１に異常を表す状態信号を送信する（Ｓ７０２）。第１ＢＭＵ１００Ａは既に遮断許可信号を受信しているので、Ｓ７０１で異常を検出すると第１電流遮断装置５３Ａを遮断状態にして電流を遮断する（Ｓ７０３、第２ステップ及び第２処理の一例）。
【0118】
第２ＢＭＵ１００Ｂは第２蓄電装置５０Ｂが正常であることを検出し（Ｓ７０４）、車両ＥＣＵ３１に正常を表す状態信号を送信する（Ｓ７０５）。第３ＢＭＵ１００Ｃは第３蓄電装置５０Ｃが正常であることを検出し（Ｓ７０６）、車両ＥＣＵ３１に正常を表す状態信号を送信する（Ｓ７０７）。
【0119】
実施形態４に係る車両ＥＣＵ３１は、各ＢＭＵ１００から状態情報を受信すると、２つ以上の蓄電装置５０が正常であることから、異常が発生した第１蓄電装置５０Ａに対して電流の遮断を許可する（Ｓ７０９）。
【0120】
車両ＥＣＵ３１は、２つ以上の蓄電装置５０が正常な場合は、正常な蓄電装置５０（第２蓄電装置５０Ｂ及び第３蓄電装置５０Ｃ）のうちいずれかの蓄電装置５０が異常になって当該蓄電装置５０の電流遮断装置５３を遮断状態にしたと仮定し、他の正常な蓄電装置５０の残電力量の合計が電源システム３０に必要とされる電力量未満となるか否かを判断する（Ｓ７０８）。第２蓄電装置５０Ｂと第３蓄電装置５０Ｃとの残電力量の合計は電源システム３０に必要とされる電力量以上であるが、第２蓄電装置５０Ｂ及び第３蓄電装置５０Ｃの単体の残電力量は電源システム３０に必要とされる電力量未満である。このため、第２蓄電装置５０Ｂ及び第３蓄電装置５０Ｃのうちいずれかの蓄電装置５０の電流を遮断すると他の正常な蓄電装置５０の残電力量の合計が電源システム３０に必要とされる電力量未満となる。このため、車両ＥＣＵ３１は正常な全ての蓄電装置５０（第２蓄電装置５０Ｂ及び第３蓄電装置５０Ｃ）に対して電流の遮断を禁止する。具体的には、車両ＥＣＵ３１は第２ＢＭＵ１００Ｂ及び第３ＢＭＵ１００Ｃに遮断禁止信号を送信する（Ｓ７１０，Ｓ７１１）。
【0121】
（４－２）実施形態の効果
実施形態４に係る制御方法によると、蓄電装置５０が異常になっても電源システム３０に必要とされる電力量を確保できるので、移動体負荷に電力供給されなくなるリスクを低減できる。
実施形態４に係る制御方法によると、蓄電装置５０が異常になっても電源システム３０に必要とされる電力量を確保できるので、移動体負荷に電力供給されなくなるリスクを低減できる。
【0122】
＜実施形態５＞
実施形態５は実施形態１から４の変形例である。ここでは実施形態２の変形例として説明する。前述した実施形態２では蓄電装置５０の異常に二次電池６２の異常とＢＭＵ１００の異常とがある。これに対し、実施形態５では、蓄電装置５０の異常とはＢＭＵ１００の異常のことをいう。このため、実施形態５では、二次電池６２の異常は蓄電装置５０の異常に含まれない。
以下に示す表３を参照して、実施形態５に係る電流の遮断の許可又は禁止について説明する。
実施形態５は実施形態１から４の変形例である。ここでは実施形態２の変形例として説明する。前述した実施形態２では蓄電装置５０の異常に二次電池６２の異常とＢＭＵ１００の異常とがある。これに対し、実施形態５では、蓄電装置５０の異常とはＢＭＵ１００の異常のことをいう。このため、実施形態５では、二次電池６２の異常は蓄電装置５０の異常に含まれない。
以下に示す表３を参照して、実施形態５に係る電流の遮断の許可又は禁止について説明する。
【表3】
【0123】
車両ＥＣＵ３１は、ＢＭＵ１００が正常な蓄電装置５０の数が２以上である場合は、全ての蓄電装置５０に対して電流の遮断を許可する。全ての蓄電装置５０に対して電流の遮断を許可するので、各蓄電装置５０のＢＭＵ１００はその後にＢＭＵ１００の異常を検出すると電流遮断装置５３を遮断状態にする。これにより蓄電装置５０を異常から保護できる。
【0124】
車両ＥＣＵ３１は、ＢＭＵ１００が正常な蓄電装置５０の数が１である場合は、ＢＭＵ１００が異常な蓄電装置５０に対して電流の遮断を許可する一方、最後までＢＭＵ１００が正常な蓄電装置５０として残った１つの蓄電装置５０に対して電流の遮断を禁止する。例えばＢＭＵ１００が正常な蓄電装置５０の数が２である場合、それらの蓄電装置５０は電流の遮断を許可される。その後にそれら２つの蓄電装置５０のうちいずれか一方の蓄電装置５０のＢＭＵ１００が異常になると、ＢＭＵ１００が正常な蓄電装置５０の数が１になるため、最後までＢＭＵ１００が正常な蓄電装置５０として残った１つの蓄電装置５０は電流の遮断が禁止される。最後までＢＭＵ１００が正常な蓄電装置５０として残った１つの蓄電装置５０に対して電流の遮断を禁止することにより、移動体負荷に電力供給されなくなるリスクを低減できる。
【0125】
車両ＥＣＵ３１は、全ての蓄電装置５０のＢＭＵ１００が異常である場合は２つ以上の蓄電装置５０に対して電流の遮断を禁止する。実施形態５では蓄電装置５０の数が２であるので、結果として全ての蓄電装置５０が電流の遮断を禁止される。例えば蓄電装置５０の数が２であり、それら２つの蓄電装置５０のうちいずれか一方の蓄電装置５０のＢＭＵ１００が異常になると、ＢＭＵ１００が正常な蓄電装置５０の数が１になるので、最後までＢＭＵ１００が正常な蓄電装置５０として残った１つの蓄電装置５０は電流の遮断が禁止される。その後に、最後までＢＭＵ１００が正常な蓄電装置５０として残った１つの蓄電装置５０のＢＭＵ１００も異常になると、一方の蓄電装置５０は電流の遮断が禁止される。これにより２つ以上の蓄電装置５０に対して電流の遮断が禁止される。
実施形態５はその他の点において実施形態２と実質的に同一であるので説明は省略する。
実施形態５はその他の点において実施形態２と実質的に同一であるので説明は省略する。
【0126】
実施形態５に係る制御方法によると、ＢＭＵ１００が正常な蓄電装置５０の数が２以上である場合は全ての蓄電装置５０に対して電流の遮断を許可するので、ＢＭＵ１００が異常な蓄電装置５０の場合は直ちに電流が遮断され、ＢＭＵ１００が正常な蓄電装置５０の場合はその後に異常になったときに電流が遮断される。これにより蓄電装置５０の安全性を確保できる。２つの蓄電装置５０のＢＭＵ１００が正常である場合に、その後にいずれか一方の蓄電装置５０のＢＭＵ１００が異常になった場合は、ＢＭＵ１００が正常な蓄電装置５０が１つだけとなる。ＢＭＵ１００が正常な蓄電装置５０が１つだけになった場合は、最後までＢＭＵ１００が正常な蓄電装置５０として残った１つの蓄電装置５０に対して電流の遮断を禁止することにより、移動体負荷に電力供給されなくなるリスクを低減できる。
【0127】
＜他の実施形態＞
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。
【0128】
（１）上記実施形態１では蓄電装置５０が複数の二次電池６２を備えている場合を例に説明したが、二次電池６２は１つだけでもよい。
蓄電素子は二次電池６２に限らず、キャパシタ等でもよい。
電源システム３０に、ＤＣ－ＤＣコンバータ３５を含めたが、ＤＣ－ＤＣコンバータ３５は無くてもよい。例えば、第１蓄電装置５０Ａと第２蓄電装置５０Ｂの使われ方に差がない場合は、第２蓄電装置５０Ｂの充放電を単独で調整する必要性が少なく、ＤＣ－ＤＣコンバータ３５は無くてもよい。
ＤＣ－ＤＣコンバータ３５などの調整装置がある場合、２つの蓄電装置５０の定格電圧は同一でもいいし、異なっていてもよい。
第１蓄電装置５０Ａの第１電流遮断装置５３Ａを遮断状態にする閾値電圧Ｖａと、第２蓄電装置５０Ｂの第２電流遮断装置５３Ｂを遮断状態にする閾値電圧Ｖａは異なっていてもよい。
蓄電素子は二次電池６２に限らず、キャパシタ等でもよい。
電源システム３０に、ＤＣ－ＤＣコンバータ３５を含めたが、ＤＣ－ＤＣコンバータ３５は無くてもよい。例えば、第１蓄電装置５０Ａと第２蓄電装置５０Ｂの使われ方に差がない場合は、第２蓄電装置５０Ｂの充放電を単独で調整する必要性が少なく、ＤＣ－ＤＣコンバータ３５は無くてもよい。
ＤＣ－ＤＣコンバータ３５などの調整装置がある場合、２つの蓄電装置５０の定格電圧は同一でもいいし、異なっていてもよい。
第１蓄電装置５０Ａの第１電流遮断装置５３Ａを遮断状態にする閾値電圧Ｖａと、第２蓄電装置５０Ｂの第２電流遮断装置５３Ｂを遮断状態にする閾値電圧Ｖａは異なっていてもよい。
【0129】
（２）上記実施形態１では蓄電素子（二次電池６２）、電流遮断装置５３及びＢＭＵ１００が蓄電装置５０の収容体７１に収容されている。収容体７１には少なくとも蓄電素子と計測類とが収容されていればよく、電流遮断装置５３やＢＭＵ１００は収容体７１の外部に設けられていてもよい。
【0130】
（３）上記実施形態１では、車両１０の緊急停車が完了し、エンジンが停止したら、電流遮断装置５３を遮断状態にして、蓄電装置５０の使用を禁止した。蓄電装置５０の使用を禁止するタイミングは、エンジン停止から所定期間経過後でもよい。蓄電装置５０の使用を禁止するタイミングをエンジン停止から所定時間経過後にすることで、ハザードランプ等の点灯により、車両１０が緊急停止状態であることを外部に知らせるための時間を確保することが出来る。
【0131】
（４）上記実施形態では、全ての蓄電装置５０が異常になった場合は２つ以上の蓄電装置５０に対して電流の遮断を禁止する場合を例に説明したが、１つの蓄電装置５０に対してのみ電流の遮断を禁止してもよい。最低限１つの蓄電装置５０に対して電流の遮断を禁止すれば移動体負荷に電力供給されなくなることを防止できるからである。
【0132】
全ての蓄電装置５０が異常になった場合に１つの蓄電装置５０に対して電流の遮断を禁止する場合は、いずれの蓄電装置５０に対して電流の遮断を禁止するかを異常の種類に基づいて決定してもよい。この場合、各蓄電装置５０は異常の種類を車両ＥＣＵ３１に送信するものとする。具体的には、二次電池６２の異常である場合、蓄電装置５０を使用し続けると蓄電装置５０が完全に使用不能になる可能性がある。これに対し、ＢＭＵ１００の異常である場合は、二次電池６２が正常であることから、蓄電装置５０を使用し続けても蓄電装置５０が完全に使用不能になる可能性は相対的に低い。
【0133】
このため、一方の蓄電装置５０が二次電池６２の異常であり、他方の蓄電装置５０がＢＭＵ１００の異常である場合は、二次電池６２の異常である蓄電装置５０に対して遮断を許可し、ＢＭＵ１００の異常である蓄電装置５０に対して遮断を禁止してもよい。このようにすると、二次電池６２の異常である蓄電装置５０に対して遮断を禁止する場合に比べ、蓄電装置５０が完全に使用不能になる可能性を低減できる。
【0134】
あるいは、蓄電装置５０の異常の種類は大きく過充電とそれ以外とに分けることができる。それ以外の異常は、例えば過放電、過電流、温度異常、ＢＭＵ１００の異常などである。過充電後、充電が継続した場合、過充電である蓄電装置５０はそれ以外の異常である蓄電装置５０に比べて電池性能を失う電圧に到達するまでの時間が短い。このため、一方の蓄電装置５０が過充電であり、他方の蓄電装置５０が過充電以外の異常である場合は、過充電である蓄電装置５０に対して遮断を許可し、それ以外の異常である蓄電装置５０に対して遮断を禁止してもよい。このようにすると、充電が継続した場合、過充電でない蓄電装置５０によって受け入れることが出来る。過充電でない蓄電装置５０によって受け入れることで、過充電である蓄電装置５０で、充電電流を受ける場合に比べて、蓄電装置５０が電池性能を失う電圧に到達するまでの時間が長くなるため、車両１０が安全に停止できるまでの時間を確保することが出来る。
【0135】
全ての蓄電装置５０が異常になった場合に２つ以上の蓄電装置５０に対して電流の遮断を禁止する場合も、いずれの蓄電装置５０に対して電流の遮断を禁止するかを異常の種類に基づいて決定してもよい。例えば３つの蓄電装置５０があり、そのうち１つは二次電池６２の異常であり、他の２つはＢＭＵ１００の異常であるとする。この場合、ＢＭＵ１００の異常である２つの蓄電装置５０に対して電流の遮断を禁止してもよい。このようにすると、異常の種類によらず決定する場合に比べ、電流の遮断が禁止された蓄電装置５０が完全に使用不能になる可能性を低減できる。
【0136】
（５）上記実施形態では電流遮断装置５３の異常はＢＭＵ１００の異常に含まれないが、ＢＭＵ１００の異常は電流遮断装置５３の異常を含んでもよい。
【0137】
（６）上記実施形態では蓄電装置としてリチウムイオン電池を備える蓄電装置５０を例に説明した。これに対し、複数の蓄電装置の一部は鉛蓄電池であってもよい。例えば蓄電装置が２つである場合、一方がリチウムイオン電池を備える蓄電装置５０であり、他方が鉛蓄電池であってもよい。通常、鉛蓄電池は電流遮断装置５３やＢＭＵ１００を備えていない。このため、鉛蓄電池の場合は鉛蓄電池の外部に電流遮断装置５３や電流センサ（あるいは電圧センサ）を備え、車両ＥＣＵ３１が鉛蓄電池のＢＭＵとして機能してもよい。この場合、鉛蓄電池に対して電流の遮断を許可又は禁止するとは、車両ＥＣＵ３１が自身（鉛蓄電池のＢＭＵとして機能する車両ＥＣＵ３１）に対して電流遮断装置の遮断を許可又は禁止することになる。
【0138】
（７）上記実施形態では移動体として車両１０（エンジン駆動車）を例示したが、移動体はエンジン駆動車に限定されない。例えば移動体は電気自動車やハイブリッド自動車であってもよいし、電気モータで走行するフォークリフトや無人搬送車（ＡＧＶ：Ａｕｔｏｍａｔｉｃ Ｇｕｉｄｅｄ Ｖｅｈｉｃｌｅ）などであってもよい。
【符号の説明】
【0139】
１０ 車両（移動体の一例）
２１ エンジン始動装置（移動体負荷の一例）
２５ 電気負荷（移動体負荷の一例）
３０ 電源システム
３１ 車両ＥＣＵ（制御部の一例）
５０Ａ 第１蓄電装置（蓄電装置の一例）
５０Ｂ 第２蓄電装置（蓄電装置の一例）
５０Ｃ 第３蓄電装置（蓄電装置の一例）
５３Ａ 第１電流遮断装置（電流遮断装置の一例）
５３Ｂ 第２電流遮断装置（電流遮断装置の一例）
６２ 二次電池（蓄電素子の一例）
１００Ａ 第１ＢＭＵ（管理装置の一例）
１００Ｂ 第２ＢＭＵ（管理装置の一例）
１００Ｃ 第３ＢＭＵ（管理装置の一例）
２１ エンジン始動装置（移動体負荷の一例）
２５ 電気負荷（移動体負荷の一例）
３０ 電源システム
３１ 車両ＥＣＵ（制御部の一例）
５０Ａ 第１蓄電装置（蓄電装置の一例）
５０Ｂ 第２蓄電装置（蓄電装置の一例）
５０Ｃ 第３蓄電装置（蓄電装置の一例）
５３Ａ 第１電流遮断装置（電流遮断装置の一例）
５３Ｂ 第２電流遮断装置（電流遮断装置の一例）
６２ 二次電池（蓄電素子の一例）
１００Ａ 第１ＢＭＵ（管理装置の一例）
１００Ｂ 第２ＢＭＵ（管理装置の一例）
１００Ｃ 第３ＢＭＵ（管理装置の一例）
【図1】
【図2】
【図3】
【図4】
【図5A】
【図5B】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】